VIEW BOSTON INTEGRITETSPOLICY

Senast uppdaterad: 10 september 2025
Se tidigare versioner här

Denna integritetspolicy gäller Legends Hospitality Parent Holdings LLC och dess dotterbolag och filialer (”Legends Global”, ”vi”, ”oss” eller ”vår”) webbplatser, mobilapplikationer och andra offline- eller onlinetjänster som länkar till eller publicerar denna integritetspolicy (tillsammans ”Tjänsterna”) och förklarar hur vi samlar in, använder och lämnar ut information genom Tjänsterna.

Vi kan erbjuda vissa tjänster i samarbete med våra partners och/eller andra tredje parter via en webbplats eller mobilapplikation. När du har lämnat personuppgifter på en webbplats eller mobilapplikation som tillhandahålls av en tredje part, kommer dessa personuppgifter i regel att göras tillgängliga för både oss och den tredje parten. Vi uppmanar dig att läsa igenom partnerns integritetspolicy för att säkerställa att du förstår hur de avser att använda dina personuppgifter och hur du kan utöva kontroll över dem.

Vad omfattar Legends Globals integritetsmeddelande?

Denna integritetspolicy beskriver hur vi samlar in och använder dina personuppgifter när du interagerar med våra tjänster, korresponderar med Legends Global, interagerar med oss som representant för våra partners eller leverantörer online eller offline (inklusive på plats), följer oss eller på annat sätt interagerar med oss på sociala medieplattformar, eller på annat sätt interagerar med Legends Global.

Legends Global omfattas av flera regionala och lokala specifika lagar, varav vissa kräver att vi tillhandahåller ytterligare information om hur vi använder personuppgifter. Om detta påverkar dig kan du hitta denna ytterligare information i avsnittet .

Där beskrivs också dina rättigheter avseende integritet och dataskydd, inklusive, i tillämpliga fall, rätten att invända mot vissa av Legends Globals personuppgiftsbehandlingar. Mer information om dina rättigheter och hur du utövar dem finns i avsnittet nedan.

Denna integritetspolicy behandlar inte Legends Globals  rutiner för behandling av personuppgifter avseende Legends Globals arbetssökande, anställda och andra personer med anknytning till anställning hos Legends Global. Den behandlar inte heller vår användning av uppgifter som inte omfattas av tillämplig dataskyddslagstiftning (såsom anonymiserade eller pseudonymiserade uppgifter). Denna integritetspolicy utgör inte ett avtal och skapar inte några rättigheter eller skyldigheter som inte redan föreskrivs i lag.

Legends roll i behandlingen av personuppgifter

Dataskyddslagstiftningen skiljer ibland mellan ”personuppgiftsansvariga” och ”personuppgiftsbiträden”. En ”personuppgiftsansvarig” bestämmer syftet och medlen (varför och hur) för behandlingen av personuppgifter. Ett ”personuppgiftsbiträde”, ibland kallad ”tjänsteleverantör”, behandlar personuppgifter på uppdrag av en personuppgiftsansvarig och är underkastad den personuppgiftsansvariges instruktioner och anvisningar.

Denna integritetspolicy beskriver Legends Globals rutiner för behandling av personuppgifter när vi agerar som personuppgiftsansvarig i samband med vår behandling av dina personuppgifter för olika ändamål och för att stödja våra tjänster.

Personuppgifter som vi samlar in

Personuppgifter som du tillhandahåller Legends Global

Vi samlar in och behandlar personuppgifter om dig som du tillhandahåller direkt till oss när du interagerar med oss, våra partners eller våra tjänster.

De kategorier av personuppgifter vi samlar in beror på hur du interagerar med Tjänsterna. Du kan till exempel lämna dina personuppgifter direkt till oss när du kommunicerar med oss (till exempel via e-post eller telefon), rapporterar ett problem eller begär support för en webbplats, underlättar relationen mellan oss och den partner eller leverantör du representerar, deltar i partner- eller leverantörsevenemang eller undersökningar, eller på annat sätt interagerar med Tjänsterna.

Detta inkluderar:

Kategori av personuppgifter	Detaljer
Identifierare	namn, postadress, e-postadress, telefonnummer, kontonamn på sociala medier, unika enhetsidentifierare, födelsedatum, myndighetsidentifierare (körkort, passnummer, personnummer och liknande identifierare).
Kundregister	postadress, e-postadress eller telefonnummer.
Transaktionsinformation	produkter och/eller tjänster som du köper från oss, belopp, datum/tid för ditt köp, hur ofta du köper från oss, betalningsmetod, om du har använt rabatt- eller presentkortskoder eller andra erbjudanden. Detta inkluderar köp som gjorts på våra anläggningar eller privata evenemang, i den mån vi kan koppla dessa köp till dig.
Betalningsinformation	kredit- eller betalkortsinformation.
Sensorisk information	inspelningar av all ljudkommunikation mellan dig och Legends Global (där detta är tillåtet enligt lag).
Yrkesinformation	din befattning, företagsnamn, yrkesbakgrund och vilken relation du har till oss eller den partner/leverantör du representerar.
Slutsatser	förutsägelser om intressen och preferenser samt relaterad information.
Biometrisk information	biometrisk information, till exempel när du använder biometrisk autentisering på arenor eller anläggningar som erbjuder denna funktion för inträde eller andra relevanta funktioner som omfattas av denna integritetspolicy. När det krävs enligt lag samlar vi in denna information med ditt samtycke och kan komma att lämna ytterligare information om relevanta rutiner för datahantering.
Medicinsk information och information om särskild assistans	information om relevanta hälsotillstånd, religiösa eller kostrelaterade krav eller annan information som krävs för att tillgodose särskilda önskemål, tillgänglighetskrav eller för att tillhandahålla assistans (inklusive medicinsk assistans) på våra anläggningar. Denna information kan omfatta känsliga eller särskilda kategorier av uppgifter, inklusive information om din hälsa, ras, etnicitet, religiösa eller filosofiska övertygelser.
Klagomål	information som du lämnar till oss i samband med klagomål. Denna information kan omfatta känsliga uppgifter eller uppgifter av särskild kategori, inklusive information om din hälsa, ras, etniskt ursprung, religiösa eller filosofiska övertygelser, fysisk persons sexualliv eller sexuella läggning och politiska åsikter.
Information om brott	uppgifter om fällande domar i brottmål och lagöverträdelser relaterade till brottslig verksamhet eller misstankar eller anklagelser om brottslig eller terrorrelaterad verksamhet.
Känslig information	information om din hälsa, ras, etniskt ursprung, religiösa eller filosofiska övertygelser, sexualliv eller sexuella läggning och politiska åsikter.
Andra personuppgifter	information om all kommunikation du har med oss, inklusive meddelanden som skickas via formulär, e-post eller annan kontaktinformation som vi tillhandahåller, kommunikationspreferenser, deltagande i evenemang, feedback och betyg du ger om våra tjänster, kommentarer och innehåll som svar på undersökningar eller annan marknadsundersökning, samt alla andra förfrågningar, önskemål eller kommentarer du väljer att skicka till oss eller publicera på sociala medier. Vi kan också samla in innehåll som du genererat genom Tjänsterna, inklusive filer, dokument, ljud, videor, bilder, data, recensioner eller kommunikation som du väljer att mata in, ladda upp eller överföra till våra produkter och tjänster, eller inbäddade inlägg på sociala medier som visar våra produkter.

Personuppgifter som vi får från tredje part

Ibland får vi information om dig från tredje part. I synnerhet:

• Partner och leverantörer: Om du interagerar med oss eller våra tjänster i egenskap av representant för en av våra partner eller leverantörer kan vi komma att erhålla personuppgifter om dig från den partner eller leverantör du representerar. Vi kan till exempel erhålla dina kontaktuppgifter från den partner eller leverantör du representerar för att kunna kommunicera med dig om din organisations relation till oss, eller så kan vi erhålla dina kontaktuppgifter från en annan partner eller leverantör som en del av en hänvisning. (Identifierare, yrkesinformation, andra personuppgifter)
• Sociala medier: Om du interagerar med oss på sociala medier, till exempel om du ”följer” oss, ”taggar” oss eller deltar i ett online-evenemang, en gemenskap eller ett forum som vi driver på den relevanta sociala medieplattformen, kan vi få tillgång till information om dig och din profil på den sociala medieplattformen som du väljer att dela i enlighet med dina inställningar. (Identifierare, internet-/nätverksinformation, andra personuppgifter)
• Annonsörer, influencers och publicister: Vi annonserar på våra tjänster och via tredjepartstjänster. Annonsörer, influencers och publicister kan dela personuppgifter med oss angående våra marknadsföringsinsatser. Vi kan till exempel få information om huruvida en annons i en tredjepartstjänst har resulterat i att du interagerat med en Legends Global-webbplats. (Identifierare, internet-/nätverksinformation)
• Tjänsteleverantörer: Våra tjänsteleverantörer som utför tjänster för vår räkning, såsom analyser och undersökningar, samlar in personuppgifter och delar ofta en del eller all denna information med oss. Vi kan till exempel ta emot personuppgifter som du lämnar in som svar på förfrågningar om feedback till våra undersökningsleverantörer. (Alla kategorier som annars anges i detta meddelande)
• Brottsbekämpande myndighet och säkerhetsleverantörer: Vi kan få information som krävs för att säkerställa säkerheten och tryggheten för våra anläggningar och besökare från brottsbekämpande myndigheter och tredjepartsleverantörer av säkerhetstjänster. (Information om brott)
• Andra källor: Vi kan också samla in personuppgifter om dig från andra källor, inklusive allmänt tillgängliga källor, tredjepartsleverantörer av data, varumärkessamarbeten eller genom transaktioner såsom fusioner och förvärv. (Alla kategorier som annars anges i detta meddelande)

Personuppgifter som vi mottar eller genererar automatiskt

Vi samlar också in följande personuppgifter automatiskt när du interagerar med Tjänsterna:

Kategori	Detaljer
Information om din enhet och ditt nätverk (internet-/nätverksinformation)	Detta kan inkludera enhetstyp, tillverkare och modell, operativsystem, IP-adress, webbläsartyp, internetleverantör och unika identifierare som är kopplade till dig, din enhet eller ditt nätverk (inklusive till exempel en permanent enhetsidentifierare eller reklam-ID). Vi använder teknik från tredje part som är utformad för att känna igen när två eller flera enheter sannolikt används av samma person och kan utnyttja denna teknik (där det är tillåtet) för att länka samman information som samlats in från olika enheter.
Information om hur du använder Legends Globals webbplats och interagerar med oss (internet-/nätverksinformation)	Detta kan inkludera den webbplats du kom från, den webbplats du går till när du lämnar Legends Global-webbplatsen, hur ofta du besöker Legends Global-webbplatsen, om du öppnar e-postmeddelanden eller klickar på länkar i e-postmeddelanden, om du besöker Legends Global-webbplatsen från flera enheter och annat surfbeteende och åtgärder du vidtar på Legends Global-webbplatsen (såsom de sidor du besöker, det innehåll du visar, den kommunikation du har via Legends Global-webbplatsen och det innehåll, länkar och annonser du interagerar med). Vi använder teknik från tredje part som är utformad för att vi ska kunna samla in detaljerad information om ditt surfbeteende och dina åtgärder på Legends Globals webbplats, vilket kan registrera dina musrörelser, rullningar, klick och tangenttryckningar på Legends Globals webbplats samt annat surf-, sök- eller köpbeteende. Denna teknik från tredje part kan också registrera information som du anger när du interagerar med Legends Globals webbplats eller använder de kommunikationsfunktioner som vi tillhandahåller.
Information om din plats (geolokaliseringsdata)	Detta kan inkludera ungefärlig geografisk plats som vi eller våra tredjepartsleverantörer och deras partners kan härleda från din IP-adress.
Ljud-, elektronisk, termisk eller visuell information	Vi kan också automatiskt samla in ljud-, elektronisk, termisk eller visuell information från dig, till exempel information som samlas in från övervakningskameror eller liknande enheter och när vi filmar eller fotograferar dig på en offentlig plats.

Vi kan använda ovanstående information för att driva Tjänsterna, för att förbättra och anpassa din användarupplevelse, för att övervaka och förbättra Tjänsterna, för att erbjuda kommunikationsfunktioner och för att förbättra effektiviteten hos våra produkter, tjänster, erbjudanden, kommunikation och kundservice.

Vi kan också använda denna information för att (a) komma ihåg information så att du inte behöver ange den igen under ditt besök eller nästa gång du besöker Tjänsterna; (b) tillhandahålla anpassat, personligt innehåll och information, inklusive riktat innehåll och reklam; (c) identifiera dig på flera enheter; (d) tillhandahålla och övervaka effektiviteten hos våra tjänster; (e) övervaka aggregerade mätvärden såsom totalt antal besökare, trafik, användning och andra mönster på Tjänsterna; (f) diagnostisera eller åtgärda tekniska problem; och (g) på annat sätt planera och förbättra våra produkter och tjänster.

Vi samlar vanligtvis in denna information genom att använda en rad olika egna och våra tredjepartspartners (inklusive Google, Snapchat, LinkedIn, Crimtan, Sojern och deras partners) och promotorers automatiska datainsamlingstekniker, inklusive (i) cookies eller små datafiler som lagras på en individs dator och (ii) andra relaterade tekniker, såsom webbfyrar, pixlar, inbäddade skript, mobila SDK:er, tekniker för platsidentifiering och loggningstekniker.

För ytterligare information om de cookies, pixlar och andra tekniker som vi använder i Tjänsterna och för att justera dina inställningar för dessa cookies, klicka på länken ”Cookieinställningar” i sidfoten på Tjänsterna.

Information som vi samlar in automatiskt om dig kan kombineras med andra personuppgifter som vi samlar in direkt från dig eller får från andra källor. Vi kan dela en gemensam kontoidentifierare (t.ex. en hashad e-postadress eller användar-ID) med tredjepartsannonseringspartner för att hjälpa till att länka de personuppgifter som vi och våra tredjepartspartner samlar in om samma person och rikta annonsering till den personen på en tredjepartswebbplats eller -plattform.

Vi genererar eller samlar även in information om dig utan din medverkan. Vi kan dra slutsatser eller förutsägelser om dig och dina intressen och preferenser baserat på andra personuppgifter vi samlar in och våra interaktioner med dig.

 

Hur Legends Global använder dina personuppgifter

Personuppgifter och hur vi använder dem	Vår rättsliga grund (endast europeiska integritetsmeddelanden)
Fullgöra ett avtal med dig Vi använder dina personuppgifter i den utsträckning som krävs för att leverera de begärda Tjänsterna och i övrigt fullgöra våra skyldigheter enligt vårt avtal med dig. Detta innebär att vi samlar in och använder dina personuppgifter för att: ●      kommunicera med dig i samband med tillhandahållandet av våra tjänster till dig; ●      tillhandahålla kundtjänst och ordna leverans av produkter eller tjänster; ●      hantera vårt avtalsförhållande med dig. För att göra detta använder vi dina identifierare, kundregister, transaktionsinformation, betalningsinformation, internet-/nätverksinformation, sensorisk information, yrkesinformation, medicinsk information och information om särskilt stöd.   Relevanta tredje parter som vi kan dela dessa uppgifter med inkluderar tjänsteleverantörer och andra registeransvariga som tillhandahåller tjänster till oss (t.ex. vissa betalningsleverantörer).	Behandlingen är nödvändig för fullgörandet av ett avtal (nämligen våra användarvillkor).   När det krävs enligt tillämplig lag behandlar vi särskilda uppgifter  i kategorin medicinsk information och information särskild assistans endast i den utsträckning som du ger oss ditt samtycke till.
Bedrivande av vår verksamhet, Tjänsterna, interaktion med och förståelse för vår målgrupp och våra användare. Vi samlar in, analyserar och använder dina personuppgifter för att: ·       anpassa de produkter som visas för dig på Tjänsterna när du loggar in på ditt konto, till exempel genom att visa produkter som liknar dina tidigare köp eller som du har sagt att du är intresserad av på en mer framträdande plats (se separat vår anpassning som ett resultat av en bredare dataanalys som beskrivs i raden nedan); ·       presentera den relevanta tjänsten på språket och i valutan i det land du befinner dig i; ·       tillhandahålla kundsupport, svara på dina frågor och kommentarer och hjälpa oss att identifiera fel eller problem med tjänsten eller produkterna du har köpt, samt vanligt förekommande fel i våra produkter så att vi kan åtgärda och förbättra dem; ·       hantera tillträde till våra lokaler; ·       övervaka användningen av Tjänsterna och använda din information för att hjälpa oss att övervaka, förbättra och skydda våra produkter, innehåll, tjänster och webbplatser, både online och offline; och ·       genomföra marknadsundersökningar, inklusive genomföra enkäter och be om din feedback. För att göra detta använder vi dina identifierare, kundregister, transaktionsinformation, internet-/nätverksinformation, geolokaliseringsdata, biometrisk information, sensorisk information, yrkesinformation, slutsatser, medicinsk information och information om särskild assistans, klagomål, och andra personuppgifter. Relevanta tredje parter som vi kan dela dessa uppgifter med inkluderar tjänsteleverantörer (t.ex. IT-tjänsteleverantörer).	Behandlingen är nödvändig för våra berättigade intressen, nämligen att: ·       anpassa Tjänsterna till användarens konto; ·       tillhandahålla kundsupport, administrera Tjänsterna; ·       hantera användarnas frågor och kommentarer; ·       hjälpa oss att förbättra Tjänsterna ·       presentera Tjänsterna på lämpligt språk och i lämplig valuta; ·       övervaka användningen av Tjänsterna för att övervaka, förbättra och skydda våra produkter, innehåll, tjänster och webbplatser; ·       genomföra marknadsundersökningar och inhämta feedback från användare; ·       skapa produkter och tjänster baserade på analys av kundinteraktioner. Vi kan också stödja oss på vår rättsliga förpliktelse att att använda din plats för att erbjuda dig nödvändiga samtycken eller specifika villkor som krävs för att följa tillämplig lag.   Om det krävs enligt tillämplig lag kommer vi endast att använda internet-/nätverksinformation och geolokaliseringsdata, samt eventuella slutsatser som härleds från sådana data, om du ger oss ditt samtycke till detta.   Om det krävs enligt tillämplig lag kommer vi endast att använda sådan biometrisk information och särskilda uppgifter i kategorin medicinsk information och information om särskild assistans eller klagomål som du ger oss ditt samtycke till.
Direktmarknadsföring, personalisering och personligt anpassade tjänster Vi samlar in, analyserar och använder dina personuppgifter för att: ·       skräddarsy den reklam vi visar dig och de elektroniska marknadsföringsmeddelanden vi skickar till dig i enlighet med dina preferenser. ·       säkerställa att vi kommunicerar med dig i enlighet med dina preferenser. ·       se till att vi endast skickar marknadsföringsmeddelanden som du har samtyckt till, där sådant samtycke krävs. ·       informera om vår produktutveckling, förbättring och marknadsföringskampanjer. ·       tillhandahålla personlig reklam och tjänster, inklusive när dessa distribueras via chattbottar på tjänsten som ger svar baserat på inlägg som gjorts på tjänsten. ·       erbjuda finansiella produkter till utvalda kunder (t.ex. presentkort). ·       tillhandahålla tävlingar, kampanjer, undersökningar, lotterier eller liknande erbjudanden som du väljer att delta i. För att göra detta använder vi dina identifierare, kundregister, transaktionsinformation, internet-/nätverksinformation, geolokaliseringsdata, yrkesinformation, slutsatser och andra personuppgifter. Relevanta tredjeparter som vi delar dessa uppgifter med inkluderar tjänsteleverantörer (t.ex. IT-tjänsteleverantörer), marknadsföringsleverantörer, annonsnätverk och annonspartners.	Behandlingen är nödvändig för våra berättigade intressen, nämligen att: ·       informera om vår direktmarknadsföring; ·       säkerställa att vi följer kommunikationspreferenser; ·       säkerställa att vi kan använda den information du har tillhandahållit för att tillhandahålla skräddarsydda tjänster och ·       informera om produktutveckling, förbättring och marknadsföring. Om tillämplig lag kräver det kommer vi dock istället att förlita oss på ditt samtycke.
Information från sociala medier Vi samlar in, analyserar och använder dina personuppgifter för att: ·       svara på dina kommentarer eller inlägg som är riktade till oss eller hänvisar till oss. ·       informera vår marknadsföringsstrategi för sociala medier, inklusive val och skapande av innehåll som vi publicerar på våra sociala medier. För att göra detta använder vi dina identifierare, internet-/nätverksinformation, slutsatser, klagomål och andra personuppgifter.	Behandlingen är nödvändig för våra berättigade intressen, nämligen att: ·       marknadsföra Tjänsterna; och ·       informera om vår marknadsföringsstrategi på sociala medier. Vad gäller särskilda kategorier av uppgifter som förekommer inom ramen för klagomål är den ytterligare grunden som vi åberopar för behandlingen dessa personuppgifter att de uppenbarligen har offentliggjorts av dig.
Cookie-relaterad analys, personalisering och marknadsföring Vi samlar in, analyserar och använder dina personuppgifter för att: ·       analysera Tjänsternas prestanda för att identifiera fel och sätt på vilka vi kan förbättra Tjänsterna. ·       visa dig riktad reklam på andra webbplatser och plattformar som du besöker och för att identifiera hur effektiva dessa annonser är. För att göra detta använder vi identifierare, transaktionsinformation, internet-/nätverksinformation, geolokaliseringsdata och slutsatser. Relevanta tredje parter som vi delar detta med inkluderar annonsnätverk och annonspartners samt tjänsteleverantörer (t.ex. IT-tjänsteleverantörer).	Ditt samtycke, utom i de fall där tillämplig lag tillåter analys på grundval av våra berättigade intressen, nämligen att analysera Tjänsternas prestanda och tjänsteförbättring.
Skydda våra affärsintressen och lagliga rättigheter Vi samlar in och använder alla datatyper som anges i denna integritetspolicy i syfte att skydda Legends Globals affärsintressen och rättigheter enligt lag, inklusive användning i samband med rättsliga anspråk, efterlevnad, tillsyn, revision, utrednings- och disciplinära ändamål, inklusive förebyggande och upptäckt av brott, samt krav på rapportering avseende etik och efterlevnad. Vi kan också använda dina uppgifter när det är nödvändigt för att skydda säkerheten i våra lokaler, tillgångar, system och immateriella rättigheter samt för att upprätthålla företagets policyer, inklusive skydda oss mot bedrägerier och verifiera de personer vi interagerar med på lämpligt sätt. För att göra detta kan vi använda någon av de informationskategorier som anges ovan, och vi kan dela denna information när det är nödvändigt för dessa ändamål, inklusive med våra rådgivare, tjänsteleverantörer, tillsynsmyndigheter och brottsbekämpande myndigheter.	Behandlingen är nödvändig för våra berättigade intressen, nämligen att säkerställa att vår verksamhet och våra tjänster är säkra och följer lagstadgade krav (eller, i förekommande fall, ett erkänt berättigat intresse som anges i brittisk lag).   När vi behandlar dina uppgifter av särskild kategori för dessa ändamål, förlitar vi oss vanligtvis på vårt behov av att fastställa, utöva eller försvara oss mot rättsliga anspråk eller samtycke.
Skydda säkerheten för våra lokaler, personal och besökare Vi samlar in och använder personuppgifter som är nödvändiga för att skydda säkerheten och tryggheten för våra lokaler, vår personal och våra besökare, samt för att samarbeta med brottsbekämpande myndigheter i upptäckt och förebyggande av brott. Detta inkluderar dina identifierare, kundregister, geolokaliseringsuppgifter, biometriska uppgifter, sensoriska uppgifter, yrkesuppgifter, medicinska uppgifter och uppgifter om särskild assistans, klagomål, uppgifter om brottsliga handlingar och andra personuppgifter.	Behandlingen är nödvändig för våra berättigade intressen, nämligen att säkerställa säkerheten och tryggheten för våra anläggningar, vår personal och våra besökare.   I den mån vi behandlar din medicinska information och information om särskilt stöd för detta ändamål gör vi detta antingen på grundval av ditt samtycke (om du frivilligt har lämnat oss din information för att vi ska kunna ge dig stöd) eller, i en nödsituation, för att skydda dina grundläggande intressen. Vi kan också behandla uppgifterna av skäl som rör ett väsentligt allmänintresse, såsom fastställs i nationell lagstiftning, till exempel för att förebygga, upptäcka eller utreda brott.   I den mån vår behandling av uppgifter om lagöverträdelser innefattar behandling av brottsuppgifter om som kräver tillstånd enligt lagstiftning som gäller EES, en medlemsstat i EES, Storbritannien eller Schweiz, behandlar vi sådana uppgifter endast i den utsträckning det är tillåtet enligt tillämpliga nationella regler. I Storbritannien behandlar vi dessa uppgifter främst i samband med förebyggande, upptäckt och utredning av olagliga handlingar.
Efterlevnad av lagar   Vid behov kommer Legends Global att behandla alla de informationskategorier som anges i denna integritetspolicy för att uppfylla specifika rättsliga skyldigheter. Legends Global kan till exempel vara skyldigt enligt lag att:   svara på förfrågningar från myndigheter eller brottsbekämpande myndigheter som genomför en utredning, och bevara vissa register för hälso- och säkerhetsändamål och i samband med gjorda inköp.   Denna information kommer att delas i den utsträckning som krävs för att följa lagen, inklusive med brottsbekämpande myndigheter eller offentliga myndigheter om så krävs.	Denna behandling kommer att ske när Legends Global har en lagstadgad skyldighet. När detta har sin grund i en lagstadgad skyldighet utanför EES, en medlemsstat i EES eller (i förekommande fall) Storbritannien eller Schweiz, kan detta baseras på Legends Globals berättigade intresse av att följa dessa lagar.

 

Legends Global utlämnande av personuppgifter

Legends Global kan lämna ut eller på annat sätt tillgängliggöra personuppgifter på följande sätt:

• Till närstående bolag: Vi kan dela personuppgifter med andra enheter i vår koncern. Dessa är företag som ägs eller kontrolleras av Legends Global, företag som äger eller kontrollerar oss och alla dotterbolag som de äger eller kontrollerar. Vi gör detta när det krävs för koncerngemensam rapportering och förvaltning, för att använda gemensam infrastruktur och verksamhet, och för att ta emot koncerninterna tjänster såsom support och datavärdstjänster.
• Till partners och leverantörer: Om du interagerar med oss eller våra tjänster i egenskap av representant för en av våra partners eller leverantörer kan vi lämna ut dina personuppgifter till den partner eller leverantör du representerar. Vi kan till exempel lämna information till den partner eller leverantör du representerar om din kommunikation med oss eller din användning av våra tjänster i samband med ditt arbete för dem.
• Till marknadsföringsleverantörer: Vi samordnar och delar personuppgifter, inklusive personuppgifter som våra kunder tillhandahåller oss, med våra marknadsföringsleverantörer för att annonsera och kommunicera med dig om de tjänster vi tillhandahåller.
• Till annonsnätverk och annonseringspartner: Vi samarbetar med tredjepartsannonsnätverk och annonseringspartner för att leverera annonser och personanpassat innehåll på Tjänsterna på andra webbplatser och tjänster, samt på andra enheter. Dessa parter kan samla in information automatiskt från din webbläsare eller enhet när du besöker Tjänsterna genom cookies och relaterad teknik. Denna information används för att tillhandahålla och informera om riktad annonsering och annonseringsrelaterade tjänster såsom rapportering, attribuering, analys och marknadsundersökningar.
• Till tjänsteleverantörer: Vi anlitar andra tredjeparter för att utföra vissa tjänster för vår räkning i samband med användningen av personuppgifter som beskrivs i avsnitten ovan.
• Andra personuppgiftsansvariga som tillhandahåller tjänster till oss: Vi kan dela data med vissa personuppgiftsansvariga tredjeparter som du anlitar via våra tjänster eller som behövs för att fullfölja en begäran eller transaktion eller som tillhandahåller tjänster till oss, såsom betalningshantering, revisorer och juridiska rådgivare.
• I samband med en affärstransaktion eller omorganisation: Vi kan delta i eller vara involverade i en affärstransaktion eller omorganisation, såsom en fusion, förvärv, joint venture eller finansiering eller försäljning av företagets tillgångar. Vi kan lämna ut, överföra eller överlåta personuppgifter till en tredje part under förhandlingar om, i samband med eller som en tillgång i en sådan affärstransaktion eller omorganisation. Dessutom kan dina personuppgifter, i det osannolika fallet att vi går i konkurs, tvångsförvaltning eller blir insolventa, lämnas ut, överföras eller överlåtas till tredje part i samband med förfaranden eller avyttring av våra tillgångar.
• För att underlätta juridiska skyldigheter: Vi kan lämna ut personuppgifter till tredjeparts brottsbekämpande myndigheter och statliga myndigheter:
  • i samband med upprättande, utövande eller försvar av rättsliga anspråk;
  • för att följa lagar eller svara på lagliga begäranden och rättsliga processer;
  • för att skydda våra rättigheter och vår egendom samt våra ombuds, kunders och andras rättigheter och egendom, inklusive för att genomdriva våra avtal, policyer och användarvillkor;
  • för att upptäcka, bekämpa eller förebygga bedrägerier;
  • för att minska kreditrisken och driva in skulder till oss;
  • för att skydda vår, våra kunders eller andra personers hälsa och säkerhet; eller
  • enligt vad som annars krävs enligt tillämplig lag.

Om du använder Tjänsterna eller på annat sätt interagerar med oss från Europeiska ekonomiska samarbetsområdet (”EES”), Storbritannien eller Schweiz, finns ytterligare information om hur vi delar dina personuppgifter med mottagare utanför EES, Storbritannien eller Schweiz i de som anges nedan.

Video och fotografering på Legends Globals anläggningar

När du deltar i ett evenemang på en arena eller lokal som drivs av Legends Global kan vi spela in din bild, röst och/eller ditt utseende, bland annat genom användning av övervakningskameror och/eller när vi filmar eller fotograferar dig på platsen. Du bör därför räkna med att bli filmad eller fotograferad av övervakningskameror och/eller andra kameror när du befinner dig på en offentlig plats vid ett evenemang (t.ex. som åskådare på arenan om du deltar i ett evenemang, såsom en match). Utöver att beskriva hur vi registrerar och använder din bild, röst och/eller ditt utseende i denna integritetspolicy kan vi också sätta upp skyltar på en arena som anger att du kan bli filmad eller fotograferad. Om inte annat anges kan vi använda dina personuppgifter som samlats in på en arena eller anläggning för att:

• För att producera, ställa ut, marknadsföra eller på annat sätt använda din bild, röst eller ditt utseende i alla medier som finns nu eller kommer att finnas i framtiden som en del av våra kommersiella, reklammässiga- och marknadsföringsrelaterade aktiviteter.
• När det gäller bild eller film som tagits med övervakningskameror, för att säkerställa säkerheten för anläggningarna och individerna på anläggningarna.

När vi gör detta på platser som ligger inom EES, Storbritannien, Schweiz eller Brasilien, är den rättsliga grunden för behandlingen av personuppgifter enligt ovan uttryckligt samtycke eller att behandlingen är nödvändig för våra berättigade intressen, nämligen att marknadsföra Legends Global och de platser vi driver, samt att säkerställa säkerheten på våra platser.

Vi kan komma att lämna ut dina personuppgifter som samlats in på anläggningen till någon av de parter som anges i denna integritetspolicy. Dessutom kan vi, när du förekommer på en bild eller i en film på anläggning, komma att lämna ut bilden eller filmen till våra tredjepartspartners. Dessa partners inkluderar våra sponsorer, licenstagare, annonsörer och/eller sändningsbolag. Vi kommer att lämna ut bild eller filmklipp som innehåller din bild, röst och/eller ditt utseende när det ligger i vårt berättigade affärsintresse att göra det. Varje tredjepartspartner kan dock använda dina personuppgifter för sina egna kommersiella ändamål utan att konsultera oss.

Observera också att sändningsbolag och andra tredje parter som inte har någon koppling till anläggningen kan filma eller ta bild på dig självständigt när du deltar i evenemang på en anläggning. Även om vi endast ger tillstånd till en liten grupp av enheter (t.ex. vissa sändningsföretag) att filma eller ta bilder på evenemang, är dessa parter självständiga personuppgiftsansvariga när det gäller dina personuppgifter, och vi ansvarar inte för hur dessa parter använder dina personuppgifter och för vilka ändamål.

Dina integritetsval

I tillämpliga fall kan du utöva vissa integritetsrättigheter genom att klicka på länken ”Dina integritetsval” i sidfoten på våra webbplatser eller genom att klicka ].

Dessutom finns följande integritetsval tillgängliga för alla personer som Legends Global interagerar med. Beroende på din plats eller hemvist kan du även ha ytterligare val eller rättigheter avseende dina personuppgifter. Se nedan för information om ytterligare integritetsval som kan vara tillgängliga för dig.

Inställningar för e-postkommunikation

Du kan sluta ta emot marknadsföringsmeddelanden via e-post från oss genom att klicka på länken “avregistrera” som finns i alla våra e-postmeddelanden. Observera att du inte kan välja bort tjänsterelaterade e-postmeddelanden (såsom e-postmeddelanden om kontoverifiering, transaktionsbekräftelse eller tjänsteuppdateringar).

Inställningar för direktreklam

Du kan sluta ta emot direktreklam från oss genom att kontakta oss på [email protected]. Observera att avregistrerandet inte påverkar utskick som kontrolleras av tredje part och som kan innehålla eller nämna våra tjänster.

Inställningar för automatisk datainsamling

Om du befinner dig i EES, Storbritannien, Schweiz eller Brasilien kommer vi endast att använda dessa tekniker i den utsträckning du ger oss ditt samtycke till detta, såvida inte dessa tekniker är absolut nödvändiga för att tillhandahålla Tjänsterna eller på annat sätt undantagna från samtycke enligt tillämplig lag. Du kan när som helst återkalla ditt samtycke genom att klicka på textlänken ”Cookieinställningar” i sidfoten på Tjänsterna och justera dina inställningar (enligt beskrivningen ovan).

Du kan också använda verktyg och funktioner från tredje part för att ytterligare begränsa användningen av teknik för automatisk datainsamling. Till exempel (i) tillåter de flesta webbläsare att du ändrar webbläsarinställningarna för att begränsa teknik för automatisk datainsamling på webbplatser, (ii) tillåter de flesta e-postleverantörer att du förhindrar automatisk nedladdning av bilder i e-postmeddelanden som kan innehålla teknik för automatisk datainsamling, och (iii) tillåter många enheter att du ändrar enhetsinställningarna för att begränsa teknik för automatisk datainsamling för enhetsapplikationer. Observera att blockering av teknik för automatisk datainsamling genom verktyg och funktioner från tredje part kan påverka din upplevelse av Tjänsterna negativt, eftersom vissa funktioner och erbjudanden kanske inte fungerar korrekt eller inte fungerar alls. Beroende på vilket verktyg eller vilken funktion från tredje part du använder kan det hända att du inte kan blockera alla tekniker för automatisk datainsamling, eller att du behöver uppdatera dina inställningar på flera enheter eller webbläsare. Vi har ingen kontroll över dessa verktyg och funktioner från tredje part och ansvarar inte för om de inte fungerar som avsett.

Inställningar för riktad reklam

De uppgifter som Legends Global och våra partners samt deras tredjepartspartners använder för att underlätta riktad reklam, samt för att tillhandahålla reklamrelaterade tjänster såsom rapportering, attribuering, analys och marknadsundersökningar, samlas främst in genom användning av olika tekniker för automatisk datainsamling, inklusive cookies, webbfyrar, pixlar, inbäddade skript, mobila SDK:er, tekniker för platsidentifiering och loggningstekniker.

Du kan också utöva ytterligare kontroll över de annonser du ser genom att utnyttja ett eller flera program för att välja bort riktad reklam. Till exempel:

• Enhetsspecifika program för att välja bort reklam: Vissa enheter ger individer möjlighet att stänga av riktad reklam för hela enheten (t.ex. Apple-enheter genom deras spårningstransparens för appar eller Android-enheter genom deras funktion för att välja bort personlig reklam). Se användarhandboken från din enhetstillverkare för ytterligare information om hur du implementerar tillgängliga enhetsspecifika program för att välja bort riktad reklam.
• Digital Advertising Alliance: Digital Advertising Alliance (på svenska Branschorganisationen för digital annonsering, ”DAA”) tillåter individer att välja bort att ta emot intressebaserad riktad reklam online från företag som deltar i deras program. Följ instruktionerna på https://optout.aboutads.info/?c=2&lang=EN för webbläsarbaserad reklam och https://www.youradchoices.com/appchoices för appbaserad reklam för att välja bort riktad reklam från tredje parter som deltar i DAA:s självregleringsprogram.
• European Interactive Digital Advertising Alliance: European Interactive Digital Advertising Alliance (på svenska Europeiska alliansen för interaktiv digital annonsering, ”EDAA”) tillåter på liknande sätt individer att välja bort att ta emot intressebaserade riktade annonser online från företag som deltar i deras program. Följ instruktionerna på https://www.youronlinechoices.eu för att välja bort webbläsarbaserad riktad annonsering som utförs av tredjeparter som deltar i EDAA:s program.
• Network Advertising Initiative: Network Advertising Initiative (på svenska Branschorganisationen för digital annonsering, ”NIA”) tillåter på liknande sätt individer att välja bort att ta emot intressebaserade riktade annonser online från företag som deltar i deras program. Följ instruktionerna på https://thenai.org/how-to-opt-out/ för att välja bort webbläsarbaserad riktad annonsering som utförs av tredje parter som deltar i NIA:s program.
• Plattformsspecifika avregistreringsprogram: Vissa tredjepartsplattformar ger individer möjlighet att stänga av riktad annonsering för hela plattformen (t.ex. vissa sociala medieplattformar). MediaMath använder till exempel sitt eget avregistreringssystem på sin webbplats: https://www.mediamath.com/ad-choices-opt-out/. Se plattformsleverantörens användarhandbok för ytterligare information om hur du implementerar tillgängliga plattformsspecifika avregistreringar för riktad annonsering.

Observera att när du väljer bort att ta emot intressebaserad reklam genom ett av dessa program betyder det inte att du inte längre kommer att se reklam från oss eller i Tjänsterna. Det betyder istället att de onlineannonser du ser från relevanta programpartners inte ska baseras på dina intressen. Vi ansvarar inte för effektiviteten av eller efterlevnaden av tredje parts avregistreringsalternativ eller program, eller för riktigheten i deras uttalanden om sina program. Dessutom kan en programpartner fortfarande använda teknik för automatisk datainsamling för att samla in information om deras användning av Tjänsterna, bland annat för analys och bedrägeribekämpning och andra ändamål som är tillåtna enligt det tillämpliga programmet för reklambranschen.

Exakt geolokaliseringsdata för riktad reklam

I enlighet med lokal lagstiftning kan vi lämna ut din geografiska platsinformation, inklusive exakt platsinformation, till tjänsteleverantörer som utför vissa funktioner eller tjänster för vår räkning och till tredjepart så att de kan förse dig med geografiskt relevant reklam.

Om du vill stoppa ytterligare insamling av din geografiska platsinformation för riktad reklam, vänligen välj bort detta i dina enhetsinställningar enligt nedan:

Avregistrera dig eller återkalla ditt samtycke till exakta geolokaliseringsinformation för riktad reklam

För att välja bort spårning av din enhets geolokalisering och/eller exakta geografiska platsinformation, gå till din enhets inställningar. Om du stänger av åtkomsten till geolokalisering och exaktplatsinformation kan vissa funktioner eller tjänster inaktiveras eller störas.

Android-användare kan använda följande länk för att få instruktioner om hur man avregistrerar sig eller återkallar sitt samtycke till insamling av geolokaliseringsdata i inställningarna https://support.google.com/accounts/answer/6179507?hl=en.

För iOS-användare, se följande länk för instruktioner om hur du kan välja bort eller återkalla ditt samtycke till insamling av geolokaliseringsdata från dina inställningar https://support.apple.com/en-us/HT207092.

Ändra eller radera dina personuppgifter

Om du har några frågor om granskning, ändring eller radering dina personuppgifter, klicka . Vi kan inte alltid ändra eller radera dina personuppgifter.

Partnerspecifika preferenser

Vissa av Legend Globals tredjepartsleverantörer och partners erbjuder ytterligare sätt för dig att utöva kontroll över dina personuppgifter eller automatiskt införa begränsningar för hur vi kan använda personuppgifter i samband med de tjänster de tillhandahåller:

• Enhetsspecifika/plattformsspecifika inställningar: Den enhet och/eller plattform som du använder för att interagera med Tjänsterna (t.ex. din mobila enhet eller sociala medier) kan ge dig ytterligare valmöjligheter när det gäller de uppgifter du väljer att dela med oss. Många mobila enheter låter dig till exempel ändra enhetens behörigheter för att förhindra att produkter och tjänster får åtkomst till vissa typer av information från din enhet, och många sociala medieplattformar låter dig ändra plattformens behörigheter för att förhindra att produkter och tjänster får åtkomst till vissa typer av information kopplad till din profil. Se användarhandboken för din enhet eller plattformsleverantör för ytterligare information om hur du implementerar tillgängliga plattformsspecifika alternativ för att välja bort riktad reklam.
• Google Analytics: Google Analytics gör det möjligt för oss att bättre förstå hur besökare interagerar med Tjänsterna. För information om hur Google Analytics samlar in och behandlar data, samt hur du kan kontrollera information som skickas till Google, se Googles webbplats här: https://thenai.org/how-to-opt-out/. Du kan läsa om de alternativ för avregistrering från Google Analytics som för närvarande finns tillgängliga, inklusive tillägget för webbläsare från Google Analytics, här: https://tools.google.com/dlpage/gaoptout/.  Vi kan också använda vissa former av displayannonsering och andra avancerade funktioner via Google Analytics. Dessa funktioner gör det möjligt för Tjänsterna att använda förstapartscookies (som Google Analytics-cookien) och tredjepartscookies (som DoubleClick-annonscookien) eller andra tredjepartscookies tillsammans för att informera, optimera och visa annonser baserat på dina tidigare besök på Tjänsterna. Du kan hantera dina annonseringsinställningar eller välja bort vissa av Googles annonseringsprodukter genom att besöka Google Ads Preferences Manager (verktyget för att hantera annonsinställningar i Google), som för närvarande finns tillgängligt på https://myadcenter.google.com/?ref=help-center.

Barns personuppgifter

Vi samlar inte medvetet in personuppgifter från barn enligt lagens definition, men vi kan samla in personuppgifter om barn under 16 år, vanligtvis när dessa tillhandahålls oss av den berörda föräldern eller vårdnadshavaren. Vi kan till exempel få namn och uppgifter om deltagare i utbildningar eller andra anläggningar på olika platser. Det är normalt lämpligt att en förälder eller vårdnadshavare utövar dessa barns rättigheter enligt denna integritetspolicy, även om barnen har rätt att utöva sina egna rättigheter om de kan visa att de har rättskapacitet. Vid behov kommer vi att be föräldrar och vårdnadshavare att styrka sin relation till barnet.

Tjänsterna riktar sig dock inte till, och vi har inte för avsikt att medvetet samla in eller begära personuppgifter direkt från barn under 16 år. Om en person är under 16 år bör denne inte använda våra tjänster eller på annat sätt lämna personuppgifter till oss. Om ett barn under 16 år har lämnat personuppgifter till oss i samband med dessa webbplatser eller tjänster uppmanar vi barnets förälder eller vårdnadshavare att kontakta oss för att begära att vi tar bort personuppgifterna från våra system. Om vi får kännedom om att personuppgifter som vi samlar in har lämnats av ett barn under 16 år på sådana webbplatser eller tjänster kommer vi omedelbart att radera dessa personuppgifter.

Lagring av personuppgifter

Legends Global samlar in, lagrar och använder dina personuppgifter så länge du eller den relevanta partnern eller leverantören förblir kund och i enlighet med våra rättsliga förpliktelser att lagra vissa typer av uppgifter, till exempel för skatteändamål och berättigade affärsintressen. Vi granskar regelbundet våra lagringstider för personuppgifter.  Vi kommer att lagra dina uppgifter så länge som det rimligen är nödvändigt för de ändamål som anges ovan, med beaktande av kriterier såsom tillämpliga regler om preskription, eventuella lagkrav på lagring av dina personuppgifter med hänsyn till efterlevnadsskyldigheter, eventuella relevanta rättstvister eller myndighetsutredningar och för att Legends Global ska kunna försvara sig eller väcka eventuella rättsliga anspråk, känsligheten hos den relevanta informationen och varaktigheten av din användning av Tjänsterna.

För att fastställa lämplig lagringstid för personuppgifter beaktar vi mängden, arten och känsligheten hos personuppgifterna, den potentiella risken för skada genom obehörig användning eller avslöjande av personuppgifter, samt om vi kan uppnå våra syften på andra sätt, liksom våra rättsliga, regulatoriska, skattemässiga, redovisningsmässiga och andra tillämpliga skyldigheter.

Vi lagrar därför personuppgifter så länge du fortsätter att använda Tjänsterna för de ändamål som förklaras i avsnittet ovan. När du slutar använda Tjänsterna lagrar vi dina personuppgifter så länge som det är nödvändigt för att uppfylla våra juridiska skyldigheter, lösa tvister och försvara anspråk, samt för eventuella ytterligare interna affärsändamål. Vi kommer att behålla alla andra personuppgifter som tillhandahållits under avtalsperioden för ditt eller den relevanta partnerns eller leverantörens avtal med oss i relation till Tjänsterna tills de lagstadgade preskriptionstiderna har löpt ut, när detta är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.

När lagringen av personuppgifterna inte längre rimligen är nödvändigt för de syften som beskrivs ovan kommer vi antingen att radera eller anonymisera personuppgifterna eller, om det inte är möjligt (till exempel på grund av att personuppgifterna har lagrats i säkerhetskopieringsarkiv), lagra personuppgifterna på ett säkert sätt som isolerar dem från vidare aktiv behandling tills radering eller avidentifiering är möjlig.

Automatiserat beslutsfattande och profilering

Vi utför inte automatiserad behandling av personuppgifter i syfte att utvärdera, analysera eller förutsäga en individs personliga aspekter för att fatta beslut som har rättsliga eller liknande betydande effekter. Därför tillhandahåller vi inte någon rätt att utöva kontroll över sådana former av automatiserat beslutsfattande och profilering. Vi utför dock viss automatiserad beslutsfattande som inte leder till sådana effekter, särskilt i samband med användning av chattbotsprogramvara och/eller genomförande av analyser för skapande av nya produkter och tjänster.

Webbplatser och tjänster från tredje part

Tjänster, nyhetsbrev, e-postuppdateringar och annan kommunikation från oss kan från tid till annan innehålla länkar till tredje parts webbplatser, insticksprogram (plug-ins), applikationer och andra tjänster. Förutom när vi publicerar, länkar till eller uttryckligen antar eller hänvisar till denna integritetspolicy, gäller denna integritetspolicy inte för tredje parts hantering av personuppgifter. För att lära dig mer om tredje parts hantering av personuppgifter, vänligen se deras respektive integritetspolicy.

Internationella överföringar

Som ett globalt företag med verksamhet över hela världen kan vi behöva överföra dina personuppgifter till olika länder. Detta kan till exempel ske när våra dotterbolag och filialer eller deras tjänsteleverantörer är belägna i andra länder som kan ha andra dataskyddslagar än ditt hemland.

När det är nödvändigt för de ändamål som beskrivs i denna integritetspolicy kan Legends Global överföra dina personuppgifter utanför ditt hemland, inklusive till jurisdiktioner som kanske inte erbjuder samma skyddsnivå som i ditt hemland. Du bekräftar och samtycker uttryckligen till sådana internationella överföringar. I sådana fall kommer Legend Global att vidta nödvändiga skyddsåtgärder för att säkerställa att dina personuppgifter överförs i enlighet med tillämpliga krav för internationella dataöverföringar.

Regionsspecifika upplysningar

Vi kan välja, eller vara skyldiga enligt lag, att tillhandahålla olika eller ytterligare upplysningar om behandlingen av personuppgifter om invånare i vissa länder, regioner eller stater. Se nedan för upplysningar som kan vara tillämpliga för dig:

• Argentina: Om du befinner dig i Argentina, klicka för ytterligare information om integritetsskydd specifikt för Argentina, inklusive en beskrivning av de rättigheter avseende personuppgifter som gäller för personer bosatta i Argentina enligt tillämplig lagstiftning.
• Australien: Om du befinner dig i Australien, klicka för ytterligare information om integritetsskydd specifikt för Australien, inklusive en beskrivning av de rättigheter avseende personuppgifter som tillämplig lagstiftning ger personer bosatta i Australien.
• Brasilien: Om du befinner dig i Brasilien, klicka för ytterligare information om integritetsskydd specifikt för Brasilien, inklusive en beskrivning av de rättigheter avseende personuppgifter som tillämplig lagstiftning ger personer bosatta i Brasilien.
• Kalifornien och andra amerikanska delstaters integritetslagar: Om du är bosatt i delstaten Kalifornien eller vissa andra delstater i Amerikas förenta stater (”USA”), klicka för ytterligare sekretessinformation specifik för USA, inklusive en beskrivning av de rättigheter avseende personuppgifter som tillämplig lagstiftning ger personer bosatta i vissa delstater.
• Kanada: Om du befinner dig i Kanada, klicka för ytterligare information om integritetsskydd som är specifik för Kanada, inklusive en beskrivning av de rättigheter avseende personuppgifter som tillämplig lagstiftning ger personer som befinner sig i kanadensiska jurisdiktioner.
• EES, Storbritannien eller Schweiz: Om du befinner dig i EES (medlemsstaterna i Europeiska unionen tillsammans med Island, Norge och Liechtenstein), Storbritannien eller Schweiz, klicka för ytterligare information om integritetsskydd som är specifik för Europa, inklusive en beskrivning av de rättigheter avseende personuppgifter som tillämplig lagstiftning ger personer som befinner sig i dessa jurisdiktioner.
• Hongkong: Om du befinner dig i Hongkong, klicka för ytterligare information om integritetsskydd specifikt för Hongkong, inklusive en beskrivning av de rättigheter avseende personuppgifter som tillkommer personer som befinner sig i Hongkong enligt tillämplig lagstiftning.
• Malaysia: Om du befinner dig i Malaysia, klicka för ytterligare information om integritetsskydd specifikt för Malaysia, inklusive en beskrivning av de rättigheter avseende personuppgifter som tillämplig lagstiftning ger personer som befinner sig i Malaysia.
• Nya Zeeland: Om du befinner dig i Nya Zeeland, klicka för ytterligare information om integritetsskydd som är specifik för Nya Zeeland, inklusive en beskrivning av de rättigheter avseende personuppgifter som tillämplig lagstiftning ger personer som befinner sig i Nya Zeeland.
• Panama: Om du befinner dig i Panama, klicka för ytterligare information om integritetsskydd specifikt för Panama, inklusive en beskrivning av de rättigheter avseende personuppgifter som tillämplig lagstiftning ger personer bosatta i Panama.
• Puerto Rico: Om du befinner dig i Puerto Rico, klicka för ytterligare information om integritetsskydd som är specifik för Puerto Rico, inklusive en beskrivning av de rättigheter avseende personuppgifter som tillkommer personer bosatta i Puerto Rico enligt tillämplig lagstiftning.
• Saudiarabien: Om du befinner dig i Kungariket Saudiarabien, klicka för ytterligare Kungariket Saudiarabien-specifik information om integritet, inklusive en beskrivning av de personuppgiftsrättigheter som tillämplig lagstiftning ger personer bosatta i Kungariket Saudiarabien.
• Singapore: Om du befinner dig i Singapore, klicka för ytterligare information om sekretess som är specifik för Singapore, inklusive en beskrivning av de rättigheter avseende personuppgifter som tillämplig lagstiftning ger personer som befinner sig i Singapore.
• Thailand: Om du befinner dig i Thailand, klicka för ytterligare information om integritetsskydd som är specifik för Thailand, inklusive en beskrivning av de rättigheter avseende personuppgifter som tillämplig lagstiftning ger personer som befinner sig i Thailand.
• Förenade Arabemiraten: Om du befinner dig i Förenade Arabemiraten (”UAE”), klicka för ytterligare information om sekretess som är specifik för Förenade Arabemiraten, inklusive en beskrivning av de rättigheter avseende personuppgifter som tillkommer personer bosatta i Förenade Arabemiraten enligt tillämplig lag.
• Uruguay: Om du befinner dig i Uruguay, klicka för ytterligare information om integritetsskydd specifikt för Uruguay, inklusive en beskrivning av de rättigheter avseende personuppgifter som gäller för personer bosatta i Uruguay enligt tillämplig lagstiftning.

Uppdateringar av denna integritetspolicy

Vi kan uppdatera denna integritetspolicy från en tid till annan. När vi gör ändringar i denna integritetspolicy ändrar vi datumet i början av denna integritetspolicy. Om vi gör väsentliga ändringar i denna integritetspolicy kommer vi att meddela enskilda personer via e-post till deras registrerade e-postadress, genom tydlig information i Tjänsterna eller via andra lämpliga kommunikationskanaler. Alla ändringar träder i kraft från och med publiceringsdatumet, om inte annat anges.

Kontakta oss

Om du har några frågor eller önskemål i samband med denna integritetspolicy eller andra integritetsrelaterade frågor, vänligen skicka ett e-postmeddelande till [email protected] eller kontakta oss på:

Legends Global

61 Broadway

Suite 2400

New York, NY 10006

YTTERLIGARE INFORMATION OM INTEGRITET

YTTERLIGARE INFORMATION OM INTEGRITET I ARGENTINA

I den mån behandlingen av dina personuppgifter faller inom ramen för Argentinas dataskyddslagar, kommer personuppgiftslagen nr 25 326 (”DPL”) att vara tillämplig på de databehandlingsaktiviteter som beskrivs i denna integritetspolicy.

DU BEKRÄFTAR ATT DU HAR LÄST, FÖRSTÅTT, GODKÄNT OCH, I TILLÄMPLIGA FALL, GIVIT DITT SAMTYCKE PÅ ETT UTTRYCKLIGT, INFORMERAT, FRIVILLIGT OCH OTVETYDLIGT SÄTT TILL LEGENDS GLOBALS BEHANDLING AV DINA PERSONUPPGIFTER ENLIGT VILLKOREN I DENNA INTEGRITETSPOLICY. VI REKOMMENDERAR DÄRFÖR ATT DU LÄSER DENNA INTEGRITETSPOLICY NOGGRANT.

Känsliga personuppgifter

Enligt DPL betraktas även brottsregister och annan bakgrundsinformation som känsliga uppgifter. Precis som med andra känsliga uppgifter ger du genom att samtycka till denna integritetspolicy ditt uttryckliga, förhandsgivna och informerade samtycke till att Legends Hospitality Parent Holdings LLC och dess dotterbolag och filialer behandlar dina känsliga uppgifter.

Internationella överföringar

Som ett globalt företag med verksamhet över hela världen kan vi behöva överföra dina personuppgifter till länder utanför Argentina. Detta kan till exempel inträffa när våra dotterbolag och närstående bolag eller deras tjänsteleverantörer är belägna i andra länder som kan ha andra dataskyddslagar än ditt hemland.

När det är nödvändigt för de ändamål som beskrivs i denna integritetspolicy kan Legends Global överföra dina personuppgifter utanför Argentina, inklusive till jurisdiktioner som kanske inte erbjuder samma skyddsnivå som den som finns i Argentina. Genom att samtycka till denna integritetspolicy bekräftar du uttryckligen och samtycker till sådana internationella överföringar. I sådana fall kommer Legend Global att vidta nödvändiga skyddsåtgärder för att säkerställa att dina personuppgifter överförs i enlighet med tillämpliga internationella krav för dataöverföring.

Den registrerades rättigheter

Enligt DPL har du följande rättigheter: (i) tillgång, (ii) rättelse, (iii) radering och (iv) återkallande av samtycke. Observera att DPL inte erkänner rätt till begränsning, dataportabilitet eller invändning.

I enlighet med DPL kommer vi att svara på din begäran om tillgång till dina personuppgifter inom 10 kalenderdagar efter mottagandet av begäran. Begäran om rättelse eller radering av dina personuppgifter kommer att besvaras inom 5 arbetsdagar efter mottagandet.

Du kan få tillgång till den information du har lämnat till Legends Global utan kostnad, med minst sex månaders mellanrum, såvida du inte kan styrka ett berättigat intresse för detta, enligt vad som föreskrivs i DPL.

Observera att Agency of Access to Public Information (på svenska myndigheten för tillgång till offentlig information), i egenskap av kontrollmyndighet för lag nr 25.326, ansvarar för att hantera klagomål och anspråk som lämnas in av registrerade vars rättigheter påverkas av bristande efterlevnad av gällande bestämmelser om skydd av personuppgifter.

Rättslig grund

Den personuppgiftsbehandling som beskrivs i denna integritetspolicy kräver ditt uttryckliga samtycke enligt DPL, såvida inte behandlingen är nödvändig för fullgörandet av ett avtal (nämligen våra användarvillkor), i vilket fall fullgörandet av avtalet kommer att utgöra den rättsliga grunden. Genom att samtycka till denna integritetspolicy godkänner du behandlingen av dina personuppgifter enligt vad som beskrivs här.

Obligatorisk/frivillig karaktär av tillhandahållandet av personuppgifter

Som anges i avsnittet ”Rätt till integritet” kommer vi alltid att informera dig om när de uppgifter du lämnar är obligatoriska – till exempel är det obligatoriskt att lämna betalningsuppgifter om du vill köpa en vara från vår webbplats. Lämnande av uppgifter som inte är markerade som obligatoriska är frivilligt.

När tillhandahållandet av personuppgifter är obligatoriskt kommer vi också att förklara konsekvenserna av att tillhandahålla, inte tillhandahålla eller tillhandahålla felaktig eller oriktig information. Om du till exempel inte tillhandahåller betalningsuppgifter eller tillhandahåller oriktig eller felaktig information kommer vi inte att kunna behandla och slutföra ditt köp.

YTTERLIGARE INFORMATION OM INTEGRITET I AUSTRALIEN

Privacy Act 1988 (Cth) (”Privacy Act”), Australian Privacy Principles (på svenska australiska integritetsprinciper, ”APPs”) och bindande koder som utfärdats enligt Privacy Act reglerar hur vi hanterar dina personuppgifter. I Australien:

• ”personuppgifter” all information eller åsikt om en person som är identifierad eller rimligt identifierbar, oavsett om informationen eller åsikten är sann eller inte; och
• ”känslig information” är all information eller åsikt om en persons ras eller etniska ursprung, politiska åsikter, medlemskap i en politisk förening, religiösa övertygelser eller tillhörighet, filosofiska övertygelser, medlemskap i en yrkes- eller branschförening, medlemskap i en fackförening, sexuell läggning eller sexuella vanor eller brottsregister som också är personuppgifter. Känslig information omfattar även hälsoinformation om en individ, genetisk information om en individ som inte på annat sätt är hälsoinformation, biometrisk information som ska användas för automatisk biometrisk verifiering eller biometrisk identifiering eller biometriska mallar.

Vi samlar endast in känslig information när du frivilligt har lämnat denna information till oss (vilket vi betraktar som ditt samtycke till insamlingen), när vi på annat sätt har ditt samtycke eller när det är tillåtet enligt tillämplig lag.

Vi samlar endast in och använder känslig personlig information om det är rimligt nödvändigt för en eller flera av våra funktioner eller aktiviteter, eller om informationen krävs eller är tillåten enligt lag eller är nödvändig för att fastställa, utöva eller försvara ett rättsligt anspråk.

Vi kan lämna ut dina känsliga uppgifter till tredje part av samma skäl som vi samlade in uppgifterna, eller på annat sätt som är tillåtet enligt lag.

Metod för insamling

Vi samlar i allmänhet in personuppgifter direkt från dig genom avsnittet i integritetsmeddelandet.

När vi samlar in personuppgifter från tredje part kan vi förlita oss på att tredje part informerar dig om att de har lämnat ut uppgifterna till oss, om det är rimligt att göra så.

Användning av kameraövervakning och biometrisk data

Vi använder kameraövervakning för de ändamål som anges i avsnittet ”Closed Circuit Television (CCTV)” i detta dokument. Vi har satt upp lämpliga skyltar på våra anläggningar för att uppmärksamma dig på detta, och genom att stanna kvar på våra anläggningar samtycker du till att denna information samlas in.

Vi kan också samla in biometrisk data för att registrera din entré till våra anläggningar. Vi kommer endast att använda och lämna ut biometrisk data för det primära syftet att registrera inpassering till våra anläggningar, såvida du inte samtycker till annat eller såvida det inte är tillåtet enligt tillämplig lag.

Underlåtenhet att tillhandahålla information

Om de personuppgifter du lämnar till oss är ofullständiga eller felaktiga kan vi eventuellt inte tillhandahålla de tjänster du efterfrågar.

Lagkrav

Vi samlar in personuppgifter för att hjälpa oss att uppfylla våra rättsliga och regulatoriska skyldigheter, inklusive enligt arbetsmiljölagstiftningen, Corporations Act 2001 (Cth) (på svenska bolagslagen), Competition and Consumer Act 2010 (Cth) (på svenska konkurrens- och konsumentlagen) och A New Tax System (Goods and Services Tax) Act 1999 (Cth) (på svenska lag om mervärdesskatt).

Utlämnande av uppgifter till utlandet

Vi kommer sannolikt att lämna ut dina personuppgifter till tredje part utanför Australien. Våra närstående bolag, tredjepartsleverantörer eller andra mottagare kan till exempel vara baserade utomlands eller använda infrastruktur utanför Australien, inklusive i USA.

Direktmarknadsföring

Vi bedriver endast marknadsföring i Australien med ditt samtycke eller när det är tillåtet enligt lag. Du kan hantera dina marknadsföringspreferenser (inklusive avregistrering) enligt beskrivningen i avsnittet i integritetsmeddelandet.

Tillgång till information

Du kan begära tillgång till de personuppgifter vi har om dig genom att besöka .  Vi kommer att svara på din begäran inom en rimlig tid. Vi kan ta ut en rimlig avgift för att behandla din begäran (men inte för att göra en begäran om tillgång).

Vi kan avslå en begäran om tillgång till personuppgifter under omständigheter som föreskrivs i Privacy Act, och om vi gör det kommer vi att ge dig ett skriftligt meddelande som anger skälen till avslaget (om det inte skulle vara orimligt att ange dessa skäl), inklusive detaljer om de mekanismer som finns tillgängliga för dig för att lämna in ett klagomål.

Om du, efter att ha fått tillgång till dina personuppgifter eller vid något annat tillfälle, anser att de personuppgifter vi har om dig är felaktiga, ofullständiga eller inaktuella, vänligen meddela oss omedelbart. Vi kommer att vidta rimliga åtgärder för att korrigera uppgifterna så att de är korrekta, fullständiga och aktuella.

Om vi vägrar att korrigera dina personuppgifter kommer vi att ge dig ett skriftligt meddelande med våra skäl för avslaget (om det inte är orimligt att ange dessa skäl), inklusive information om de mekanismer som finns tillgängliga för dig för att lämna in ett klagomål.

Klagomål och feedback

Om du vill lämna in ett klagomål om brott mot Privacy Act, APPs eller en integritetskod som gäller för oss, vänligen kontakta oss med hjälp av uppgifterna nedan så kommer vi att vidta rimliga åtgärder för att utreda klagomålet och svara dig. Om du efter denna process inte är nöjd med vårt svar kan du lämna in ett klagomål till informationskommissionärens kontor (”ICO”).

För att lämna in ett klagomål, besök avsnittet ”Complaints” (på svenska klagomål) på ICO:s webbplats, http://www.oaic.gov.au/privacy/privacy-complaints, för att hämta relevanta klagomålsformulär, eller kontakta ICO:s kontor.

Om du har några frågor eller funderingar om vårt meddelande eller hur vi hanterar dina personuppgifter, se avsnittet Kontakta oss för information om hur du kommer i kontakt med oss.

För mer information om integritetsfrågor i Australien och hur du skyddar din integritet, besök den australiska federala integritetskommissionärens webbplats, http://www.privacy.gov.au/.

YTTERLIGARE INFORMATION OM INTEGRITET I BRASILIEN

Detta avsnitt gäller insamling och behandling av personuppgifter i eller från Brasilien och är avsett att komplettera de viktigaste bestämmelserna i integritetspolicyn, i enlighet med den brasilianska dataskyddslagen (lag nr 13 709/2018 eller ”LGPD”) samt alla andra lagar, dekret och/eller förordningar om integritet och dataskydd i Brasilien.

Relevant personuppgiftsansvarig

Kontakta oss

Om du behöver kontakta oss angående något i denna integritetspolicy (inklusive dessa ytterligare integritetsmeddelanden för Brasilien) kan du skicka ett e-postmeddelande till vårt globala integritetsteam på [email protected].

Insamling, lagring och användning av personuppgifter

Denna brasilianska integritetspolicy kompletterar vår integritetspolicy. För mer information om vilka personuppgifter vi samlar in och hur vi använder dem, se avsnittet Personuppgifter som vi samlar in och Hur Legends Global använder dina personuppgifter in  i vår integritetspolicy.

För mer information om hur länge vi lagrar personuppgifter, se avsnittet Lagring och bevarande av data i vårt integritetsmeddelande.

Rättslig grund för behandling av dina uppgifter

Vi behandlar dina personuppgifter för de ändamål som anges i vår integritetspolicy på följande grunder:

• Ditt tidigare och uttryckliga samtycke till behandlingen;
• Efterlevnad av en rättslig eller regulatorisk skyldighet;
• När det är nödvändigt för fullgörandet av ett avtal eller förberedande åtgärder i samband med ett avtal som du är part i;
• Regelbunden utövning av rättigheter i rättsliga, administrativa eller skiljedomsförfaranden;
• Skydd av ditt liv eller din fysiska integritet, eller av en tredje part;
• Våra legitima intressen, med beaktande av dina grundläggande rättigheter och friheter; eller
• Skydd av kredit.

Känsliga personuppgifter och tillämplig rättslig grund

Följande typer av personuppgifter som vi samlar in klassificeras som ”känsliga” enligt LGPD:

• Biometriska uppgifter; och
• Medicinsk information och information om särskild assistans.

Vi använder eller lämnar endast ut känsliga personuppgifter för de ändamål som anges i denna integritetspolicy och i enlighet med den rättsliga grund och de skyldigheter som åläggs av den brasilianska lagen om skydd av personuppgifter. Vi behandlar endast ovannämnda känsliga personuppgifter enligt följande rättsliga grund:

• Ditt förhandsgodkännande och uttryckliga samtycke till behandlingen;
• Efterlevnad av en rättslig eller regulatorisk skyldighet;
• Regelbunden utövning av rättigheter, inklusive i ett avtal eller i rättsliga, administrativa eller skiljedomsförfaranden;
• Skydd av ditt liv eller din fysiska integritet, eller av en tredje part; och
• Bedrägeribekämpning och den registrerades säkerhet, i processer för identifiering och autentisering av registrering i elektroniska system.

Integritetsrättigheter för brasilianska invånare

Enligt LGPD har du följande rättigheter:

• Rätt till bekräftelse: Att bekräfta att vi behandlar dina personuppgifter.
• Rätt till tillgång: Att få tillgång till de personuppgifter vi behandlar om dig.
• Rätt till rättelse: Att begära rättelse av dina personuppgifter som är ofullständiga, felaktiga eller inaktuella.
• Rätt till radering, anonymisering eller blockering : Att begära radering, anonymisering eller blockering av dina personuppgifter som är onödiga, överdrivna eller behandlas på ett olagligt sätt.
• Rätt till dataportabilitet: Att begära att dina uppgifter överförs till en annan tjänsteleverantör eller produktleverantör.
• Rätt till information: Att begära information om statliga och privata enheter som vi har delat dina personuppgifter med.
• Rätt till radering och återkallande av samtycke: När behandlingen baseras på ditt samtycke, att få information om möjligheten att neka samtycke och konsekvenserna av ett sådant nekande, samt att återkalla ditt samtycke till behandlingen. I sådana fall kan du också begära att vi raderar dina personuppgifter som behandlats med ditt samtycke.

Du kan utöva någon av dessa rättigheter genom att besöka .

Om du är förälder eller vårdnadshavare som utövar ovanstående rättigheter på ditt barns vägnar måste vi verifiera att du är juridiskt behörig att företräda barnet.

Vi kommer alltid att informera dig om när den information du lämnar är obligatorisk – till exempel är det obligatoriskt att ange betalningsuppgifter om du vill köpa en produkt från vår webbplats. Det är frivilligt att lämna information som inte är markerad som obligatorisk.

Klagomål

Om du har olösta problem har du rätt att klaga till den brasilianska dataskyddsmyndigheten (”ANPD”) på https://www.gov.br/pt-br/servicos/abrir-requerimento-relacionado-a-lgpd.

Vi ber dig dock att först kontakta oss om du har några frågor eller kommentarer angående Legends Globals behandling av dina personuppgifter. Vi står till ditt förfogande för att ge nödvändiga förtydliganden och kommer att behandla dina frågor på ett korrekt sätt.

Internationella överföringar

De personuppgifter vi samlar in kan överföras till och lagras i länder utanför den jurisdiktion du befinner dig i, där vi och våra tredjepartsleverantörer bedriver verksamhet, inklusive i USA. Den initiala insamlingen av dina personuppgifter av Legends Global när du använder Tjänsterna eller på annat sätt interagerar med oss är inte en internationell överföring, men vår efterföljande delning med tredje part är en sådan överföring. Vi kommer att se till att internationella överföringar av dina personuppgifter sker i enlighet med lämpliga skyddsåtgärder som fastställts av LGPD. Vi kan till exempel ingå avtal om dataöverföring baserade på de så kallade specifika avtalsklausulerna i artikel 33, II, “a”, i LGPD eller använda andra medel som tillåts av LGPD, enligt vad som anges i kapitel V.

Du kan begära en kopia av sådana lämpliga dataöverföringsavtal genom att kontakta oss via kontaktuppgifterna nedan.

Vi kan överföra dina personuppgifter till eller lagra dina personuppgifter i följande länder:

Syfte	Land
För att samordna koncerngemensammastrategier med våra dotterbolag, erhålla koncerninterna tjänster från våra dotterbolag och använda gemensam koncerninfrastruktur och koncernverksamhet, anlita tjänsteleverantörer, marknadsföringsleverantörer, annonsnätverk och annonspartners, för att underlätta efterlevnaden av rättsliga skyldigheter (såsom koncerngemensamfinansiell rapportering och för att fastställa, utöva eller försvara rättsliga anspråk).	USA
För att samordna koncerngemensammastrategier med våra dotterbolag, erhålla koncerninterna tjänster från våra dotterbolag och använda gemensam infrastruktur och verksamhet inom koncernen, anlita tjänsteleverantörer, marknadsföringsleverantörer, annonsnätverk och annonspartners.	EES
För att samordna koncerngemensamstrategi med våra dotterbolag, erhålla koncerninterna tjänster från våra dotterbolag och använda gemensam koncerninfrastruktur och verksamhet, anlita tjänsteleverantörer, marknadsföringsleverantörer, annonsnätverk och annonspartners, för att underlätta efterlevnaden av rättsliga skyldigheter (såsom koncerngemensamfinansiell rapportering och för att fastställa, utöva eller försvara rättsliga anspråk).	Storbritannien

Vi kommer att vidta lämpliga åtgärder för att säkerställa att dina personuppgifter behandlas på ett säkert sätt och i enlighet med tillämplig lagstiftning och denna integritetspolicy, oavsett var de behandlas.

Om du vill ha mer information om de skyddsåtgärder vi använder, vänligen kontakta oss med hjälp av uppgifterna ovan.

YTTERLIGARE INFORMATION OM INTEGRITET I USA

Dessa upplysningar kompletterar informationen i vår integritetspolicy genom att tillhandahålla ytterligare information om våra rutiner för behandling av personuppgifter avseende enskilda invånare i följande delstater i USA: Kalifornien, Colorado, Connecticut, Delaware, Iowa, Maryland, Montana, Minnesota, Nebraska, New Jersey, New Hampshire, Oregon, Tennessee, Texas, Utah och Virginia. För en detaljerad beskrivning av hur vi samlar in, använder, lämnar ut och på annat sätt behandlar personuppgifter, läs integritetspolicyn (länkad ovan).

Insamling, lagring och användning av personuppgifter

Vissa lagar kräver att vi tillhandahåller integritetsinformation till dig med hänvisning till de uppräknade kategorierna av personuppgifter som anges i tillämplig lag. För att uppfylla denna skyldighet har vi identifierat de relevanta uppräknade kategorierna av personuppgifter enligt för de personuppgifter som beskrivs i vår integritetspolicy.

För mer information om vilka personuppgifter vi samlar in och hur vi använder dem, se avsnittet Personuppgifter som vi samlar in och Hur Legends Global använder dina personuppgifter in  i vår integritetspolicy. För mer information om hur länge vi lagrar personuppgifter, se avsnittet Lagring av personuppgifter i vår integritetspolicy.

Utlämnande, försäljning och riktad reklam av personuppgifter

Vi lämnar ut alla kategorier av personuppgifter som vi samlar in till de mottagarkategorier som beskrivs i avsnittet Legends Globals utlämnande av personuppgifter i vår integritetspolicy.

Vår utlämning eller tillgängliggörande av kontaktinformation, yrkesinformation, kommersiell information, information om hur du använder Tjänsterna och interagerar med oss, samt slutsatser om dina intressen och preferenser till annonsnätverk och annonspartners (direkt eller via Tjänsterna) kan kvalificeras som försäljning av personuppgifter eller delning eller behandling av personuppgifter för att visa annonser som väljs ut baserat på personuppgifter som erhållits eller slutsats över tid från en individs aktiviteter på företag eller webbplatser med tydliga varumärken, applikationer eller andra tjänster (även känt som ”riktad reklam” eller ”kontextöverskridande beteendereklam”) enligt vissa integritetslagar.

Beroende på i vilken delstat du bor och med förbehåll för vissa rättsliga begränsningar och undantag kan du begränsa eller välja bort försäljning av personuppgifter eller behandling av personuppgifter för riktad reklam.

Observera att vi inte samlar in personuppgifter om personer som vi vet är under 16 år. Därför säljer eller delar vi inte sådan information för riktad reklam.

Känsliga personuppgifter

Följande personuppgifter som vi samlar in kan klassificeras som ”känsliga” enligt vissa integritetslagar:

• Biometriska uppgifter; och
• Viss hälsoinformation, inklusive information om funktionsnedsättning.

Vi använder eller lämnar endast ut känsliga personuppgifter när det rimligen är nödvändigt och proportionerligt för att tillhandahålla produkter och utföra tjänster som du har begärt, verifiera och förbättra de produkter och tjänster vi tillhandahåller, upptäcka säkerhetsincidenter, bedrägerier och andra olagliga handlingar, säkerställa fysiska personers fysiska säkerhet, utföra tjänster på uppdrag av företaget eller för kortvarig tillfällig användning. Vi samlar in och behandlar känsliga personuppgifter endast utan syftet att dra slutsatser om egenskaper hos den berörda personen, och vi säljer inte känsliga personuppgifter eller behandlar eller på annat sätt delar känsliga personuppgifter i syfte att rikta reklam.

Avidentifierad information

Vi kan ibland ta emot eller behandla personuppgifter för att skapa avidentifierad information som inte längre rimligen kan användas för att dra slutsatser om eller på annat sätt kopplas till en viss individ eller ett visst hushåll. När vi lagrar avidentifierad information kommer vi att lagra och använda informationen i avidentifierat format och inte försöka återidentifiera informationen, utom i de fall då det krävs eller är tillåtet enligt lag.

Dina ytterligare val avseende integritet i USA

Med förbehåll för vissa rättsliga begränsningar och undantag kan du utöva vissa eller alla av följande rättigheter:

• Rätt att få information: Rätten att bekräfta om vi behandlar personuppgifter om dig och, endast för invånare i vissa delstater, att få vissa personliga uppgifter om de personuppgifter vi har samlat in om dig, inklusive:
  • Kategorierna av personuppgifter som samlats in;
  • Kategorierna av källor till personuppgifterna;
  • Syftet med insamlingen av personuppgifterna;
  • Kategorierna av personuppgifter som lämnats ut till tredje part (om sådana finns) och kategorierna av mottagare till vilka dessa personuppgifter lämnats ut;
  • Kategorierna av personuppgifter som delats för riktade reklamändamål (om sådana finns) och kategorierna av mottagare till vilka personuppgifterna lämnats ut för dessa ändamål;
  • Kategorierna av personuppgifter som sålts (om några) och kategorierna av tredje parter till vilka personuppgifterna sålts; och
  • Endast för invånare i Minnesota och Oregon, en lista över specifika tredje parter till vilka personuppgifter har lämnats ut.
• Rätt till åtkomst och portabilitet: Rätten att få åtkomst till de personuppgifter vi har samlat in om dig och, där så krävs enligt lag, rätten att få en kopia av personuppgifterna i ett portabelt och, i den mån det är tekniskt möjligt, i ett lättanvänt format som gör det möjligt för dig att överföra uppgifterna till en annan enhet utan hinder.
• Rätt till rättelse: Rätten att rätta till felaktigheter i dina personuppgifter, med beaktande av personuppgifternas karaktär och syftet med behandlingen av personuppgifterna.
• Rätt att välja bort riktad reklam: Rätten att be oss att inte använda eller dela personuppgifter för vissa riktade reklamändamål.
• Rätt att välja bort försäljning: Rätten att be oss att inte sälja personuppgifter till tredje part, inklusive rätten att välja bort att personuppgifter lämnas ut till tredje part för tredje parts direktmarknadsföringsändamål enligt Kaliforniens lag ”Shine the Light”.
• Rätt till radering: Rätten att begära att vi raderar personuppgifter som vi har om dig.

Du har också rätt att inte utsättas för repressalier eller diskriminerande behandling i samband med en begäran om att utöva ovanstående rättigheter. Utövandet av ovanstående rättigheter kan dock resultera i ett annat pris, en annan avgift eller en annan kvalitetsnivå för produkten eller tjänsten, om denna skillnad är har en rimlig koppling till den inverkan som rättigheten har på vår relation eller på annat sätt är tillåten enligt lag.

Inlämning av begäran om integritetsrättigheter

Skicka in en begäran där du anger vilken rättighet du vill utöva genom att:

• Gå till portalen för konsumenträttigheter och fyll i webbformuläret .
• Ring vårt avgiftsfria telefonnummer i USA: +1 (800) 767-5999.

För att utöva din rätt att välja bort användningen av cookies och relaterade tekniker som innebär försäljning av personuppgifter eller användning av personuppgifter för riktad reklam, klicka på länken “Cookieinställningar” i sidfoten på Tjänsterna och justera dina inställningar därefter. Om du besöker Tjänsterna med ”Global Privacy Control” aktiverat bör alla cookies som utgör försäljning eller används för riktad reklam redan vara avaktiverade automatiskt i vår cookieinställningshanterare. Observera att detta verktyg för att välja bort är specifikt för webbplatser, enheter och webbläsare, så du måste ändra dina inställningar på varje enhet och webbläsare som du använder för att interagera med Tjänsterna. Dessutom kan du också välja bort cookiebaserad försäljning från företag som deltar i ”Digital Advertising Alliances CCPA Opt-Out Tool” genom att besöka https://privacyrights.info/. Slutligen kan du följa de andra stegen som anges i avsnitten Inställningar för automatisk datainsamling och Inställningar för riktad reklam i avsnittet Dina integritetsval i vår integritetspolicy för att utöva ytterligare kontroll över tekniker för automatisk datainsamling.

Innan vi behandlar din begäran om att utöva vissa rättigheter (inklusive rätten till information, åtkomst och portabilitet, korrigering och radering) måste vi verifiera din identitet och bekräfta att du är bosatt i en stat som erbjuder den eller de begärda rättigheterna. För att verifiera din identitet kräver vi i allmänhet antingen en lyckad autentisering av ditt konto eller att den information du tillhandahåller oss stämmer överens med den information vi har om dig i våra system. Som ett resultat av detta kan vi kräva att förfrågningar innehåller ditt ordernummer och/eller e-postadress eller en engångskod på 6 siffror.

Under vissa omständigheter kan vi avslå eller begränsa din begäran, särskilt om vi inte kan verifiera din identitet eller hitta din information i våra system eller om du inte är bosatt i en av de berättigade delstaterna.

Skicka in förfrågningar från auktoriserade ombud

Under vissa omständigheter kan du använda ett auktoriserad ombud för att skicka in förfrågningar å dina vägnar genom de metoder som anges ovan, där vi kan verifiera den auktoriserade ombudets behörighet att agera å dina vägnar. För att verifiera den auktoriserade ombudets behörighet kräver vi i allmänhet bevis på antingen (i) en giltig fullmakt eller (ii) ett undertecknat brev som innehåller ditt namn och dina kontaktuppgifter, namnet och kontaktuppgifterna för den auktoriserade ombudet samt en fullmaktsförklaring för den aktuella förfrågan. Beroende på den bevisning som tillhandahålls och din hemviststat kan vi fortfarande behöva kontakta dig separat för att bekräfta att den auktoriserade ombudet har tillstånd att agera å dina vägnar och för att verifiera din identitet i samband med begäran.

Överklaga beslut om integritetsrättigheter

Beroende på i vilken delstat du är bosatt kan du överklaga vårt beslut i samband med din begäran om integritetsrättigheter. Du kan lämna in ditt överklagande via portalen för integritetsbegäran  eller via e-post till [email protected] .

Meddelande om ekonomiska incitament och lojalitetsprogram

Vi erbjuder olika program, kampanjer och andra ekonomiska incitament som kan leda till skillnader i våra priser eller tjänster som erbjuds konsumenterna. Till exempel:

• Rabatter, kuponger eller annan tillgång till vårt exklusiva innehåll för kunder som registrerar sig för att få våra marknadsföringsmejl;
• Rabatter, kuponger eller andra förmåner i samband med tävlingar, lotterier eller liknande kampanjer;
• Lojalitetsprogram, där du tjänar belöningar eller krediter baserat på dina tidigare köp hos oss; eller
• Rabatter, kuponger och andra specialerbjudanden för shopping hos våra partners.

För att få tillgång till vissa av dessa program och andra erbjudanden kan vi samla in och lagra personuppgifter, såsom ditt namn, e-postadress, telefonnummer, postadress, arbetsgivarinformation, e-postadress till arbetet, telefonnummer till arbetet och arbetsadress. Vi kan sälja eller dela personuppgifter med våra affärs- och marknadsföringspartners som kan använda denna information för att skicka dig marknadsföringsmeddelanden och riktad reklam.

Vi har fastställt att värdet av dessa program och andra incitament är rimligt relaterat till värdet av de personuppgifter vi erhåller och på annat sätt behandlar i samband med dessa program och erbjudanden, baserat på vår rimliga men ensidiga bedömning. Vi uppskattar värdet av de personuppgifter vi erhåller och på annat sätt behandlar i samband med dessa program och erbjudanden genom att beakta de kostnader vi har för att samla in och behandla personuppgifterna, samt kostnaderna för att underlätta programmet eller erbjudandet.

De väsentliga aspekterna av alla ekonomiska incitament kommer att förklaras och beskrivas i programmets villkor eller i detaljerna för incitamenterbjudandet. Deltagande i ett ekonomiskt incitamentsprogram är helt frivilligt och deltagarna kan när som helst lämna programmet. För att välja bort programmet och avstå från pågående incitament, följ instruktionerna i programmets villkor eller kontakta oss via kontaktuppgifterna nedan. Deltagande individer kan också välja bort att ta emot marknadsföringskommunikation genom att besöka eller klicka på ”avregistrera” i relevant e-postmeddelande.

YTTERLIGARE INFORMATION OM INTEGRITET I KANADA

Dessa upplysningar kompletterar informationen i vårt integritetspolicygenom att tillhandahålla ytterligare information om våra rutiner för behandling av personuppgifter avseende personer bosatta i Kanada. För en detaljerad beskrivning av hur vi samlar in, använder, lämnar ut och på annat sätt behandlar personuppgifter, läs integritetspolicyn (länk ovan).

Varje gång dina personuppgifter samlas in eller på annat sätt används finns det en inneboende risk för intrång. För att minska dessa risker har Legends Global implementerat dataskyddsåtgärder för att skapa en säker miljö för dina uppgifter, både under överföring och lagring.

Överföring utanför Kanada

Dina personuppgifter kan överföras utanför Kanada. Vårt huvudkontor ligger i USA. Observera att information som du lämnar till oss eller som vi erhåller till följd av din användning av våra tjänster kan samlas in i din jurisdiktion och därefter överföras till, lagras och/eller behandlas utanför din jurisdiktion, inklusive i USA eller en annan jurisdiktion, av oss eller våra tjänsteleverantörer. Personuppgifter som behandlas och lagras i ett annat land kan bli föremål för begäran om utlämnande eller tillgång från regeringar, domstolar eller brottsbekämpande myndigheter eller tillsynsmyndigheter i det landet i enlighet med dess lagar. Vi vidtar rimliga åtgärder för att säkerställa att dina personuppgifter endast används för de ändamål som nämns ovan eller vidarebefordras till tjänsteleverantörer med ditt samtycke, utom i de fall där det är tillåtet enligt lag.

Kanadensiska rättigheter och upplysningar

Samtycke

Legends Global söker i möjligaste mån en persons samtycke innan vi samlar in deras personuppgifter. Formen för detta samtycke, antingen uttryckligt eller underförstått, kan variera beroende på omständigheterna och vilken typ av information som samlas in. Samtycke kan ges direkt av individen eller av en representant. Uttryckligt samtycke kan ges muntligt, elektroniskt eller skriftligt. Även om uttryckligt samtycke är att föredra, kan ett underförstått samtycke i vissa fall rimligen härledas från en persons handlingar eller underlåtenhet att handla. När en person till exempel uppger sitt namn och sin e-postadress för att köpa en biljett, är deras samtycke till att uppgifterna används för att leverera biljetterna underförstått. När vi fastställer en lämplig form av samtycke tar vi också hänsyn till informationens känslighet, skälen till att den samlas in och vad en rimlig person skulle förvänta sig i situationen.

Det är inte alltid möjligt att inhämta en persons samtycke innan vi samlar in, använder eller lämnar ut deras personuppgifter. Vi kan använda personuppgifter utan ditt samtycke om det är: för samma ändamål som informationen ursprungligen samlades in för eller är förenligt med det ursprungliga ändamålet.

Dina rättigheter

Med förbehåll för vissa undantag som föreskrivs i lag har du rätt att få tillgång till, uppdatera och korrigera felaktigheter i dina personuppgifter och att återkalla ditt samtycke till vår insamling av dina personuppgifter. Om du begär att dina uppgifter ska korrigeras på grund av en felaktighet och vi fastställer att den omtvistade informationen är korrekt, kommer vi att göra en anteckning om den omtvistade informationens riktighet, men vi kommer inte att ändra informationen.

Vi kommer att svara på förfrågningar inom 30 dagar och kan förlänga tiden med ytterligare 30 dagar om det behövs för att genomföra samråd eller konvertera personuppgifterna till ett acceptabelt format.

För att skicka in en begäran om dina rättigheter, fyll i din begäran via sidan för integritetsbegäran

Klagomål

Individer har rätt att klaga till Office of the Privacy Commissioner (på svenska tillsynsmyndigheten för dataskydd/integritet) (se kontaktuppgifter nedan) om de inte håller med om vår hantering av deras integritetsbegäran. De kan också begära att en integritetsbegäran eskaleras till en sekundär granskningsnivå inom företaget om de är missnöjda med resultatet. Vi utreder alla integritetsrelaterade klagomål/begäranden.

För att kontakta Office of the Privacy Commissioner och att lämna in ett klagomål, gå till denna eller ring 1-800-282-1376 (avgiftsfritt).

Ytterligare information om integritet för EES, Storbritannien och Schweiz

För denna integritetsinformation för EES, Storbritannien och Schweiz ska den relevanta personuppgiftsansvarige vara:

Europeiska ekonomiska samarbetsområdet (EES): Legends Hospitality Holding Company LLC eller dess relevanta lokala dotterbolag

Storbritannien: Legends International Group Limited

Kontakta oss

Om du behöver kontakta oss angående något i denna integritetspolicy (inklusive dessa ytterligare integritetsmeddelanden för EES, Storbritannien och Schweiz) kan du skicka ett e-postmeddelande till vårt globala integritetsteam på [email protected].

Legends Global har också utsett en dataskyddsombud för sin databehandling i Tyskland, som kan kontaktas på: [email protected]. 

Extern dataskyddsombud för SMG Entertainment Deutschland GmbH

TÜV Rheinland i-sec GmbH

Herr Stefan Eigler

Am Grauen Stein

51105 Köln

Tyskland

Internationella överföringar

De personuppgifter vi samlar in kan överföras till och lagras i länder utanför den jurisdiktion du befinner dig i, där vi och våra tredjepartsleverantörer bedriver verksamhet, inklusive i USA. Den initiala insamlingen av dina personuppgifter av Legends Global när du använder Tjänsterna eller på annat sätt interagerar med oss är inte en internationell överföring, men vår efterföljande delning med tredje part är en sådan överföring. Vi kommer att se till att när vi gör internationella överföringar av dina personuppgifter, sker dessa i enlighet med lämpliga skyddsåtgärder, såsom:

• säkerställa att personuppgifterna endast överförs till länder eller mottagare som av Storbritanniens utrikesminister eller Europeiska kommissionen (beroende på vad som är tillämpligt) erkänns erbjuda en skyddsnivå som är likvärdig med skyddsnivån i det land där du befinner dig (“adekvat skyddsnivå“); eller
• överföringen sker till en tredje part som använder lämpliga och godkända skyddsåtgärder för den aktuella behandlingen, inklusive men inte begränsat till EU:s standardavtalsklausuler och det brittiska tillägget, som erkänns erbjuda adekvat skydd för de registrerades rättigheter och friheter, såsom antagna eller erkända av den schweiziska federala dataskyddskommissionen, den brittiska statssekreteraren eller Europeiska kommissionen (beroende på vad som är tillämpligt) (”standardavtalsklausuler”).

Vi kan överföra dina personuppgifter till eller lagra dina personuppgifter i följande länder:

Land	Lämpliga skyddsåtgärder
USA	Standardavtalsklausuler Adekvat skydd (för mottagare som är certifierade enligt EU-USA:s dataskyddsramverk och Storbritanniens tillägg samt Schweiz-USA:s dataskyddsramverk)
EES	Adekvat skydd (för registrerade i Storbritannien och Schweiz)
Storbritannien	Adekvat skydd (för registrerade i EES och Schweiz)

Vi kommer att vidta lämpliga åtgärder för att säkerställa att dina personuppgifter behandlas på ett säkert sätt och i enlighet med tillämplig lagstiftning och denna integritetspolicy, oavsett var de behandlas.

Om du vill ha mer information om de skyddsåtgärder vi använder, kontakta oss via uppgifterna i slutet av denna integritetspolicy.

Integritetsrättigheter

Du har rätt att begära en kopia av dina personuppgifter, att korrigera, radera eller begränsa (stoppa all aktiv) behandling av dina personuppgifter och att få de personuppgifter som du har lämnat till oss för ett avtal eller med ditt samtycke i ett strukturerat, maskinläsbart format.

Dessutom kan du i vissa fall invända mot behandlingen av dina personuppgifter (särskilt om vi inte behöver behandla uppgifterna för att uppfylla ett avtalsenligt eller annat rättsligt krav, eller om vi använder uppgifterna för direktmarknadsföring).

Dessa rättigheter kan vara begränsade, till exempel om uppfyllandet av din begäran skulle avslöja personuppgifter om en annan person, om det skulle kränka en tredje parts rättigheter (inklusive våra rättigheter) eller om du ber oss radera information som vi enligt lag är skyldiga att behålla eller har tvingande berättigade intressen av att behålla. Relevanta undantag ingår i tillämpliga dataskyddslagar och nationella lagar. Vi kommer att informera dig om relevanta undantag som vi åberopar när vi svarar på din begäran.

För att utöva någon av dessa rättigheter, skicka din begäran ] eller genom att kontakta vår dataskyddsombud om en sådan har utsetts i samband med behandlingen av dina uppgifter. Om du har olösta problem har du rätt att klaga till en dataskyddsmyndighet där du bor, arbetar eller där du tror att ett brott kan ha begåtts.

Om du är förälder eller vårdnadshavare som utövar ovanstående rättigheter på ditt barns vägnar, måste vi antingen verifiera att du har tillstånd att göra detta från barnet eller att barnet inte har tillräcklig förståelse för att själv utöva rättigheterna, såvida det inte är uppenbart att din utövande av dessa rättigheter är i barnets bästa intresse. Vid behov kan vi också be dig att verifiera din relation till barnet.

Vi kommer alltid att informera dig om när den information du lämnar är obligatorisk – till exempel är det obligatoriskt att ange betalningsuppgifter om du vill köpa en produkt från vår webbplats. Att lämna information som inte är markerad som obligatorisk är frivilligt.

Klagomål

Du har rätt att lämna in ett klagomål till din nationella dataskyddsmyndighet. Om du befinner dig inom EES kan du hitta din lokala dataskyddsmyndighet på https://www.edpb.europa.eu/about-edpb/about-edpb/members_en. Om du befinner dig i Schweiz finns information om hur du kontaktar den federala dataskydds- och informationskommissionären på https://www.edoeb.admin.ch/edoeb/en/home/deredoeb/kontakt.html. Om du befinner dig i Storbritannien har du både en ytterligare rätt att klaga till oss och en rätt att klaga till den nationella ICO, som kan kontaktas via https://ico.org.uk/global/contact-us/.

YTTERLIGARE INFORMATION OM INTEGRITET I HONGKONG

Detta avsnitt gäller när vi samlar in, lagrar, behandlar och/eller använder dina personuppgifter i eller från Hongkong.

De kategorier av personuppgifter vi samlar in och behandlar

När vi samlar in dina personuppgifter kommer vi att vidta praktiska åtgärder för att informera dig om den begärda informationen är obligatorisk eller frivillig. Observera att om du inte tillhandahåller oss den obligatoriska information som vi behöver, kan vi kanske inte tillhandahålla dig någon eller all den information, de produkter eller tjänster som du begärt enligt ovan (inklusive men inte begränsat till att behandla eller slutföra ditt köp av produkter eller tjänster, svara på dina frågor eller förfrågningar).

För vilka ändamål och på vilka rättsliga grunder använder vi dina personuppgifter?

Vi kommer att följa Hongkongs personuppgiftslag (kap. 486) (”PDPO”) när vi samlar in, lagrar, behandlar och/eller använder dina personuppgifter i eller från Hongkong när du besöker våra webbplatser, använder våra tjänster, köper våra produkter eller tjänster (antingen direkt från oss, våra dotterbolag eller en tredjepartsleverantör) eller när du på annat sätt interagerar med oss eller tredje parter som agerar på våra vägnar.

Syftet med användningen av dina personuppgifter kan läsas i avsnittet ”Hur Legends Global använder dina personuppgifter” i denna integritetspolicy, och vilka kategorier av personer som dina personuppgifter kan överföras till kan läsas i avsnittet ”Legends utlämnande av personuppgifter” i denna integritetspolicy. De dotterbolag som vi delar personuppgifter med driver anläggningar och tjänster i sina respektive jurisdiktioner och tillhandahåller koncernomfattande tjänster till oss och andra dotterbolag.

Reklam/marknadsföring/direktmarknadsföring

Observera att vi inte kan använda eller tillhandahålla (vare sig för vinst eller inte) dina personuppgifter till tredje part för reklam-, marknadsförings- eller direktmarknadsföringsändamål (inklusive skicka våra nyhetsbrev, inbjudningar och/eller tillgång till exklusiva tjänster eller förmåner, marknadsföringskommunikation och reklammaterial) som beskrivs i denna integritetspolicy utan ditt föregående skriftliga samtycke.

Under förutsättning att vi erhåller ditt skriftliga samtycke i förväg kan vi (i) använda dina personuppgifter (till exempel ditt namn, dina kontaktuppgifter, din köphistorik, dina produkt-/tjänsteintressen) för direktmarknadsföring av våra produkter, tjänster eller teknik till dig på platser och/eller evenemang eller anläggningar som vi äger eller driver;  och/eller (ii) tillhandahålla dina personuppgifter (till exempel ditt namn, dina kontaktuppgifter, din köphistorik, dina produkt-/tjänsteintressen) till (a) sociala medieplattformar och/eller (b) arrangörer, artister och sponsorer som vi samarbetar med vid presentation av evenemang och som kan vara engagerade i marknadsföringen av dessa evenemang och våra tjänster. Dessa mottagare kan använda dina personuppgifter för att skicka direktmarknadsföring till dig eller visa dig reklam i samband med produkter och/eller tjänster från ovannämnda företag, oavsett om det är i vinstsyfte eller inte.

För mer detaljerad information, se avsnittet ”Hur Legends Global använder dina personuppgifter” i denna integritetspolicy och de kategorier av personer till vilka dina personuppgifter kan överföras i avsnittet ”Legends utlämnande av personuppgifter” i denna integritetspolicy.

Dina rättigheter

Med förbehåll för begränsningarna och villkoren i PDPO har du följande rättigheter avseende de personuppgifter vi har om dig:

• Rätt till tillgång: du har rätt att kontrollera om vi har personuppgifter som rör dig och begära en kopia av dessa personuppgifter.
• Rätt till rättelse: du har rätt att begära rättelse av personuppgifter som rör dig.
• Rätt att begära att behandlingen av personuppgifter för direktmarknadsföring upphör: Du har rätt att när som helst begära att vi upphör att behandla dina personuppgifter för direktmarknadsföring.

Om du vill få tillgång till eller korrigera dina personuppgifter, besök .  När vi mottagit en relevant begäran kommer vi att hantera den i enlighet med bestämmelserna i PDPO. I enlighet med PDPO har vi rätt att ta ut en rimlig avgift för att efterkomma en begäran om tillgång till eller korrigering av uppgifter.

Om du vill be oss att sluta behandla dina personuppgifter för direktmarknadsföringsändamål kan du när som helst skicka ett e-postmeddelande till [email protected] eller kontakta oss enligt anvisningarna i avsnittet ”Kontakta oss” i integritetspolicyn. När vi har mottagit din begäran kommer vi att sluta använda och/eller överföra dina personuppgifter till tredje part för direktmarknadsföring enligt din begäran.

YTTERLIGARE INFORMATION OM INTEGRITET I MALAYSIA

Överföring utanför Malaysia

Dina personuppgifter kan överföras utanför Malaysia i enlighet med lagen om skydd av personuppgifter från 2010 (”Malaysias PDPA”). Våra företagsverksamheter eller tjänsteleverantörer kan vara belägna i andra jurisdiktioner, inklusive USA.

Enligt Malaysias PDPA är sådana överföringar tillåtna när:

1. destinationslandet har lagar som i huvudsak liknar Malaysias PDPA eller säkerställer en motsvarande skyddsnivå för personuppgifter;
2. överföringen är nödvändig för att fullgöra avtalsförpliktelser gentemot dig, för rättsliga förfaranden, för att skydda dina grundläggande intressen eller för andra lagliga grunder som tillåts enligt PDPA, eller
3. du har samtyckt till överföringen.

Den registrerades rättigheter

Med förbehåll för vissa undantag som föreskrivs i lag har du rätt att få tillgång till, uppdatera och korrigera felaktigheter i dina personuppgifter. Du kan också återkalla ditt samtycke till vår behandling av dina personuppgifter, förhindra behandling som kan orsaka skada eller lidande för dig själv eller andra, förhindra behandling för direktmarknadsföringsändamål och begära dataportabilitet.

Vi kommer att svara på dina begäranden om tillgång till eller korrigering av data inom 21 dagar efter mottagandet, med möjliga förlängningar på upp till 14 dagar i fall som kräver ytterligare tid.

För att utöva dessa rättigheter, besök .

YTTERLIGARE INTEGRITETSINFORMATION FÖR NYA ZEELAND

Om du är bosatt i Nya Zeeland gäller följande ytterligare villkor i samband med behandlingen av dina personuppgifter.

I vissa fall, om personuppgifter inte tillhandahålls oss på begäran, kan det påverka vår förmåga att tillhandahålla våra tjänster till dig och/eller du kanske inte kan få tillgång till eller erhålla vissa tjänster.

Dina personuppgifter kan överföras utanför Nya Zeeland. Vårt huvudkontor ligger i USA. Var vänlig notera att information som du tillhandahåller oss eller som vi erhåller till följd av din användning av våra tjänster kan samlas in i din jurisdiktion och därefter överföras till, lagras och/eller behandlas utanför din jurisdiktion, inklusive i USA eller en annan jurisdiktion av oss eller våra tjänsteleverantörer. Om vi lämnar ut personuppgifter till en tredje part utanför Nya Zeeland som kommer att använda uppgifterna för egna ändamål, kommer vi att vidta lämpliga åtgärder för att säkerställa att uppgifterna skyddas av likvärdiga säkerhetsåtgärder som de som finns i New Zealand Privacy Act 2020 (på svenska Nya Zeelands integritetslag från 2020, ”Privacy Act 2020”).

Du kan när som helst begära tillgång till eller korrigering av de personuppgifter vi har om dig genom att använda kontaktuppgifterna som anges i denna integritetspolicy. Vi måste verifiera din identitet innan vi kan svara på din begäran. Med förbehåll för eventuella undantag i Privacy Act 2020 kommer vi att ge dig tillgång till eller korrigera dina personuppgifter inom 20 arbetsdagar från dagen för din begäran. Om vi avslår din begäran om tillgång till dina uppgifter kommer vi att förklara varför skriftligen och hur du kan klaga om du inte är nöjd med vårt beslut. Om vi avslår din begäran om att korrigera personuppgifter som vi har om dig kan du begära att vi bifogar ett uttalande till dina personuppgifter med en anteckning om den begärda korrigeringen.

Vi kommer att inhämta ditt samtycke innan vi skickar direktmarknadsföringsmeddelanden till dig eller säljer dina personuppgifter till tredje part för deras egna ändamål. Om du är under 18 år måste du inhämta samtycke från din förälder eller vårdnadshavare innan du använder våra tjänster och lämnar personuppgifter till oss.

Du kan lämna in ett klagomål till oss skriftligen med hjälp av uppgifterna i denna integritetspolicy. Om du inte är nöjd med vårt svar kan du klaga till New Zealand Office of the Privacy Commissioner via e-post [email protected] eller genom att skriva till dem på PO Box 10 094, Wellington 6140.

YTTERLIGARE INFORMATION OM INTEGRITET I PANAMA

Detta avsnitt kompletterar vårt allmänna integritetsmeddelande och följer lag nr 81 från 2019 om skydd av personuppgifter i Panama (”LPDP”) och verkställande dekret nr 285 från 2021 (”DE285”), som reglerar lag nr 81. Vår behandling av personuppgifter regleras av panamansk lagstiftning, inklusive uppgifter om leverantörer och evenemangsdeltagare.

Nedan följer specifika bestämmelser för användare i Panama:

Dina rättigheter

Som registrerad har du följande oförytterliga rättigheter som du kan utöva när som helst, om inte annat föreskrivs i särskilda lagar:

• Rätt till tillgång: Att få tillgång till dina personuppgifter som lagras eller behandlas i databaser som vi eller någon på våra vägnar förvaltar, och att förstå ursprunget och syftet med sådan datainsamling.
• Rätt till rättelse: Att begära korrigeringar av dina personuppgifter som inte återspeglar din verklighet.
• Rätt till radering: Att begära radering av dina personuppgifter som är felaktiga, obehöriga, saknar rättslig grund eller är föråldrade.
• Rätt att invända: Att av legitima skäl vägra att tillhandahålla eller behandla dina personuppgifter, eller att när som helst återkalla ditt samtycke.
• Rätt till dataportabilitet: Att erhålla en kopia av dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format när:
  • Du har lämnat uppgifterna direkt till oss;
  • En betydande del av dina uppgifter behandlas automatiskt; eller
  • Du har samtyckt till behandlingen eller det är nödvändigt för att fullgöra ett avtal.
• Utöva dina rättigheter: För att skicka in en begäran om datarättigheter, vänligen skicka in din .

Om vi inte svarar inom de lagstadgade tidsramarna kan du kontakta den nationella myndigheten för transparens och tillgång till information.Vi kan komma att avvisa begäranden om rättelse, radering eller blockering när uppgifterna lagras enligt lag eller när det skulle inverka på administrativa, rättsliga eller nationella säkerhetsförfaranden.Vi kan också radera eller ändra uppgifter utan begäran om felaktigheter bevisas, eller blockera uppgifter när riktigheten inte kan fastställas, eller om de verkar föråldrade och inte motiverar radering.

Information som lämnas till den registrerade

När vi samlar in dina uppgifter kommer vi att informera dig om:

• Syften: t.ex. hantering av bokningar, evenemang, fakturering, säkerhet och (med samtycke) marknadsföringskommunikation. Om vi avser att använda dina uppgifter för andra syften kommer vi att meddela dig detta.
• Mottagare: t.ex. betalningshanterare, evenemangsplattformar eller myndigheter som är skyldiga enligt lag.
• Kontakt: Hur du kan kontakta oss angående dina uppgifter.
• Rättslig grund: Om behandlingen baseras på ditt samtycke, ett lagkrav eller ett avtal. Om den baseras på våra eller en tredje parts berättigade intressen kommer vi att specificera dessa.
• Överföringar: Om dina uppgifter kommer att överföras till ett annat land kommer vi att redovisa den rättsliga grunden (t.ex. ditt samtycke eller datadelning inom koncernen).
• Lagringstid: Hur länge vi kommer att lagra dina uppgifter eller vilka kriterier som används för att fastställa lagringstiden.
• Rättigheter: De mekanismer som finns tillgängliga för att utöva rätten till tillgång, rättelse, radering, invändning och portabilitet.
• Automatiserade beslut: Om profilering förekommer kommer vi att redovisa den logik som används och de potentiella konsekvenserna.
• Kontaktuppgifter: Vårt namn och vår kontaktinformation, inklusive eventuell utsedd dataskyddsombud. 

Rättslig grund för behandling av dina personuppgifter

Vi behandlar dina personuppgifter på följande grunder:

• Uttryckligt samtycke: t.ex. för marknadsföring, evenemangsfotografering eller reklambilder. Samtycket kan återkallas när som helst utan retroaktiv verkan.
• Fullgörande av avtal: t.ex. för bokningar och relaterade tjänster.
• Berättigat intresse: t.ex. för att förbättra tjänster eller förebygga bedrägeri.
• Rättslig skyldighet

Du kan få tillgång till dina uppgifter utan kostnad när behandlingen är tillåten enligt lag utan samtycke. Du kan begära rättelse, radering eller blockering av sådana uppgifter, såvida inte särskilda lagar gäller.

Inget samtycke krävs för behandling av:

• Allmänt tillgängliga uppgifter.
• Finansiella eller kommersiella uppgifter med föregående samtycke.
• Uppgifter som krävs i en befintlig kommersiell relation.
• I medicinska eller hälsomässiga nödsituationer.
• När det är nödvändigt för vårt eller en tredje parts berättigade intresse, förutsatt att sådant intresse inte åsidosätter dina grundläggande rättigheter, särskilt om du är minderårig eller har en funktionsnedsättning.

Samtycke till behandling av känsliga hälsorelaterade uppgifter måste vara förhandsgivet, oåterkalleligt och uttryckligt.

Automatiserad behandling

Du har rätt att inte bli föremål för beslut som enbart baseras på automatiserad behandling och som väsentligt påverkar dig eller dina rättigheter.

Undantag:

• Du har gett ditt samtycke.
• Det är nödvändigt för att fullgöra ett avtal mellan dig och oss.
• Det är tillåtet enligt särskilda lagar.

Dataskydd

Vi vidtar tekniska (t.ex. kryptering, brandväggar) och organisatoriska (t.ex. begränsad åtkomst, sekretessavtal) åtgärder för att skydda konfidentialiteten, integriteten och tillgängligheten av dina uppgifter.

Överföring av dina personuppgifter

Vi kan överföra dina personuppgifter med ditt föregående, informerade och otvetydiga samtycke, eller när:

• Mottagarlandet eller mottagarorganisationen tillhandahåller likvärdiga eller högre dataskyddsstandarder.
• Det är tillåtet enligt lag eller internationella fördrag som ratificerats av Panama.
• Det krävs för medicinsk vård eller allmänintresse.
• Överföring sker inom vår koncern, endast för ursprungliga ändamål.
• Det är nödvändigt för ett avtal i ditt intresse.
• Nödvändigt för allmänintresse, juridisk representation eller rättvisa.
• Krävs för att fastställa eller försvara rättsliga anspråk eller för internationellt samarbete mot grov brottslighet.
• Utförs enligt bindande självreglering eller skyddande avtalsvillkor.

Överföring utanför Panama

Om dina uppgifter överförs utomlands (t.ex. molnsystem i USA) skyddar vi dem genom avtalsenliga skyddsåtgärder.

Känsliga uppgifter som har sitt ursprung eller lagras i Panama får endast överföras om den personuppgiftsbiträdande tillämpar dataskyddsstandarder som är likvärdiga med eller strängare än panamansk lag.

Undantag:

• Du har uttryckligen samtyckt, om inte undantaget enligt lag.
• Nödvändigt för livräddande åtgärder när personen är oförmögen att agera.
• Krävs i rättsliga förfaranden, med rättsligt tillstånd.
• Används för historiska, statistiska eller vetenskapliga ändamål, förutsatt att uppgifterna är anonymiserade.

Uppdateringar

Vi kommer att meddela dig om ändringar i detta avsnitt via vår webbplats eller e-post. För uppdateringar av sekretessmeddelandet och meddelandemetod, se avsnittet Uppdateringar i sekretessmeddelandet.

YTTERLIGARE INFORMATION OM INTEGRITET I PUERTO RICO

I enlighet med Puerto Ricos lag om meddelande om integritetspolicy (”Notification Act”):

• De typer av personuppgifter som vi samlar in och lagrar beskrivs i avsnitten och i denna integritetspolicy.
• De personer som vi delar insamlade personuppgifter med anges i avsnittet i denna integritetspolicy.
• Du kan korrigera eller uppdatera alla personuppgifter som vi har om dig genom att kontakta oss enligt anvisningarna i avsnittet i denna integritetspolicy.
• Vi kommer att meddela dig om ändringar i denna integritetspolicy via vår webbplats eller via e-post, enligt vad som anges i avsnittet i denna integritetspolicy.

Vi skickar endast marknadsföringsmeddelanden till dig i den utsträckning du ger oss ditt samtycke till detta.

YTTERLIGARE INFORMATION OM INTEGRITET I SAUDIARABIEN

Dina rättigheter avseende dina personuppgifter

Enligt Saudiarabiens lag om skydd av personuppgifter har du följande rättigheter, som i första hand beror på syftet med insamlingen och behandlingen av personuppgifter:

• Rätt att informeras om den rättsliga grunden och syftet med insamlingen av dina personuppgifter.
• Rätt att begära tillgång till dina personuppgifter som vi har om dig.
• Rätt att begära att få dina personuppgifter från oss i ett läsbart och tydligt format.
• Rätt att begära korrigeringar av dina personuppgifter om de är felaktiga och/eller ändringar av dina personuppgifter om de är ofullständiga eller uppdateringar om dina personuppgifter som vi lagrar är inaktuella. I detta fall kan du begära att vi begränsar behandlingen av dina personuppgifter som är felaktiga.
• Rätt att begära radering av dina personuppgifter.
• Rätt att återkalla ditt samtycke som du tidigare gett oss i den mån någon av dina personuppgifter samlas in baserat på samtycke. Du kan utöva din rätt att återkalla samtycke enligt nedan.
• Rätt att lämna in ett klagomål till dataskyddsmyndigheten avseende vår behandling av dina personuppgifter.
• Rätt att kräva ersättning för materiell eller ideell skada om du drabbas av skada till följd av någon överträdelse som anges i tillämpliga lagar.

Om inte annat föreskrivs i lag, behöver du inte betala några avgifter för att utöva denna rättighet. Om du lämnar in en begäran om att utöva denna rättighet kommer du att få ett svar inom 30 dagar från det datum då begäran mottogs.

För mer information om behandlingen av dina personuppgifter kan du kontakta oss enligt anvisningarna i avsnittet ”Kontakta oss” i denna integritetspolicy. För att utöva dina rättigheter, besök .

Direktmarknadsföring

Vi kommer inte att skicka dig någon kommunikation i direktmarknadsföringssyfte utan att först ha fått ditt uttryckliga samtycke. Om du samtycker till att ta emot sådan direktmarknadsföringskommunikation har du när som helst rätt att välja bort detta genom att kontakta oss enligt anvisningarna i avsnittet ”Kontakta oss” i denna integritetspolicy eller följa anvisningarna i direktmarknadsföringskommunikationen.

Återkalla ditt samtycke

När vi förlitar oss på ditt samtycke (och inga andra alternativa rättsliga grunder) har du rätt att när som helst återkalla ditt samtycke. Återkallandet av samtycket påverkar inte lagligheten av behandlingen som baseras på samtycket före återkallandet.

Om du vill återkalla ditt samtycke kan du göra det genom att kontakta oss enligt anvisningarna i avsnittet ”Kontakta oss” i denna integritetspolicy. Observera att även efter att du har återkallat ditt samtycke kan vi vara skyldiga att behålla dina personuppgifter på grund av lagkrav.

Överföring av dina personuppgifter över gränser

Vi kan dela dina personuppgifter med våra dotterbolag eller lägga ut behandlingen av dina uppgifter på entreprenad till, eller på annat sätt dela dina uppgifter med, tjänsteleverantörer inom eller utanför Saudiarabien. Sådana tredje parter kan bland annat vara engagerade i att tillhandahålla tjänster till dig, behandla transaktioner, betalningar och/eller tillhandahålla supporttjänster. Vi kommer att uppfylla alla krav i samband med internationell överföring av personuppgifter enligt tillämplig lagstiftning.

Lagring och bevarande av data

Vi lagrar dina personuppgifter i molnmiljöer som tillhandahålls av våra externa molnleverantörer, belägna i Västeuropa och östra Amerikas förenta stater (”USA”).

Vi kommer att lagra dina personuppgifter under de perioder som anges i avsnittet ”Lagring av personuppgifter” i denna integritetspolicy. När vi förstör dina personuppgifter, efter att det avsedda syftet har uppfyllts, kommer vi att se till att våra molnlagringsleverantörer tillämpar certifierade raderingsmetoder, såsom säker radering, i enlighet med branschstandarder så att sådana personuppgifter inte kan visas eller återställas.

Vi kommer att lagra dina personuppgifter i identifierbar form endast under den tid som är nödvändig för att uppfylla (i) de syften som anges i denna integritetspolicy, (ii) våra affärs- och driftsändamål och i enlighet med våra rättsliga och regulatoriska skyldigheter.

Vi kommer endast att behålla dina personuppgifter efter det att syftet med insamlingen inte längre föreligger i följande fall:

• om det finns ett lagligt eller reglerande krav på att behålla dina personuppgifter under en viss period, i vilket fall personuppgifterna måste förstöras när den perioden har löpt ut eller när syftet med insamlingen har uppfyllts, beroende på vilket som är längst.
• om dina personuppgifter är nära relaterade till ett ärende som behandlas av en rättslig myndighet och lagringen av personuppgifterna krävs för detta ändamål, i vilket fall personuppgifterna ska förstöras när de rättsliga förfarandena har avslutats.

Förfrågningar och klagomål

För mer information om behandlingen av dina personuppgifter och hur du kan utöva dina rättigheter kan du kontakta oss via uppgifterna i avsnittet ”Kontakta oss” i denna integritetspolicy.

Du kan också lämna in ett klagomål genom att kontakta oss enligt uppgifterna i avsnittet ”Kontakta oss” i sekretessmeddelandet om du har några frågor eller om vi inte följer den saudiska dataskyddslagen. Om du inte är nöjd med hur vi hanterar ditt klagomål, eller om vi inte svarar inom 30 dagar, kan du lämna in ett klagomål till dataskyddsmyndigheten, Saudi Data and Artificial Intelligence Authority (på svenska den saudiarabiska myndigheten för data och artificiell intelligens, ”SDAIA”), enligt nedan:

SDAIA:s adress

Saudiarabien

Riyadh

Webbplats: sdaia.gov.sa.

Nationell plattform för datastyrning (DGP) (dgp.sdaia.gov.sa)

Ansvarsfriskrivning

Denna integritetspolicy är inte avsedd att skapa, och skapar inte heller, några avtalsenliga rättigheter eller andra juridiska rättigheter, och den skapar inte heller några skyldigheter för oss gentemot någon annan part eller på någon parts vägnar. När du loggar in på tredje parts webbplatser omfattas du inte av denna integritetspolicy. Dessutom ansvarar vi inte för innehållet på deras webbplatser och vi representerar inte tredje part. När du lämnar vår webbplats rekommenderar vi därför att du granskar sekretess- och säkerhetspolicyn för varje webbplats du besöker.

YTTERLIGARE INFORMATION OM INTEGRITET I SINGAPORE

Utlämnande av personuppgifter till tredje part

Vi kommer inte att lämna ut dina personuppgifter till tredje part utan att först ha fått ditt samtycke till detta. Observera dock att vi i vissa situationer kan lämna ut dina personuppgifter till tredje part utan att först ha fått ditt samtycke. För mer information om undantagen uppmanas du att läsa igenom första och andra bilagan till Singapores personuppgiftslag från 2012 (”PDPA”), som är tillgängliga för allmänheten på https://sso.agc.gov.sg//Act/PDPA2012.

Den registrerades rättigheter

Med förbehåll för vissa undantag som föreskrivs i PDPA eller lagen har du följande rättigheter:

• Du har rätt att begära att vi uppger om vi behandlar personuppgifter om dig, och om vi gör det, att begära tillgång till de personuppgifter vi har om dig och viss information om hur vi använder dem och vem vi delar dem med. Om det är tillåtet enligt PDPA eller lagstiftningen förbehåller vi oss rätten att ta ut en rimlig avgift för den service vi tillhandahåller dig för att kunna svara på din begäran.
• Du har rätt att begära att vi korrigerar alla personuppgifter om dig som är felaktiga.

Du har rätt att när som helst återkalla ditt samtycke genom att kontakta oss på [email protected] . Vi kommer att behandla din begäran inom rimlig tid från det att en sådan begäran om återkallande av samtycke har gjorts, och kommer därefter att avstå från att samla in, använda och/eller lämna ut dina personuppgifter på det sätt som anges i din begäran.

Riktighet

Vi kommer att vidta rimliga åtgärder för att säkerställa att dina personuppgifter är korrekta och fullständiga, om dina personuppgifter sannolikt kommer att användas av oss för att fatta ett beslut som påverkar dig eller lämnas ut till en annan organisation. Detta innebär dock att du också måste uppdatera oss om eventuella ändringar i de personuppgifter som du ursprungligen lämnat till oss. Vi ansvarar inte för att förlita oss på felaktiga eller ofullständiga personuppgifter som uppstår till följd av att du inte har uppdaterat oss om eventuella ändringar i de personuppgifter som du ursprungligen lämnade till oss.

Skydd av personuppgifter

Vi kommer att vidta rimliga säkerhetsåtgärder för att förhindra obehörig åtkomst, insamling, användning, utlämnande, kopiering, modifiering eller bortskaffande, eller liknande risker, samt förlust av lagringsmedier eller enheter på vilka personuppgifter lagras. Vi kan dock inte ta ansvar för obehörig användning av dina personuppgifter av tredje part som helt och hållet kan hänföras till faktorer utanför vår kontroll.

Vi kommer också att vidta åtgärder så att dina personuppgifter som vi har i vår besittning eller under vår kontroll förstörs och/eller anonymiseras så snart det är rimligt att anta att (i) det syfte för vilket personuppgifterna samlades in inte längre uppfylls genom lagringen av sådana personuppgifter, och (ii) lagringen inte längre är nödvändig för andra juridiska eller affärsmässiga ändamål.

Överföring utanför Singapore

Om dina personuppgifter ska överföras utanför Singapore kommer vi att följa PDPA när vi gör detta. I detta avseende innebär detta att vi inhämtar ditt samtycke, såvida inte ett undantag enligt PDPA eller annan lagstiftning är tillämpligt, och vidtar lämpliga åtgärder för att säkerställa att den utländska mottagande organisationen av personuppgifterna är bunden av rättsligt bindande skyldigheter att tillhandahålla de överförda personuppgifterna ett skydd som är minst jämförbart med det skydd som ges enligt PDPA. Detta kan innebära att vi ingår ett lämpligt avtal med den utländska mottagande organisationen som hanterar överföringen av personuppgifter eller tillåter överföringen av personuppgifter utan ett sådant avtal om PDPA eller lagen tillåter oss att göra det.

Klagomål och feedback

Om du har kommentarer, frågor eller klagomål om eller önskemål relaterade till denna integritetspolicy eller andra integritetsrelaterade frågor, vänligen kontakta vår dataskyddsombud på [email protected] . 

YTTERLIGARE INFORMATION OM INTEGRITET I THAILAND

Om du är bosatt i Thailand gäller villkoren i detta avsnitt utöver villkoren i huvuddelen av integritetspolicyn. I den mån det finns inkonsekvenser mellan villkoren i detta avsnitt och villkoren i huvuddelen av integritetspolicyn ska detta avsnitt ha företräde.

Hur vi samlar in och använder personuppgifter

Utöver villkoren i huvuddelen av integritetspolicyn bör du notera att vi endast behandlar dina personuppgifter när vi har en rättslig grund för att göra det. Den rättsliga grunden varierar beroende på anledningen till att vi samlar in och behandlar dina personuppgifter. Vi kan stödja oss på följande rättsliga grunder: (i) ditt samtycke; (ii) nödvändigheten av att fullgöra avtalsförpliktelser eller gå vidare med din begäran om att ingå ett avtal med oss; (iii) nödvändighet för våra eller en tredje parts berättigade intressen; (iv) efterlevnad av lagar; och (v) för att fastställa, utöva, efterleva eller försvara ett rättsligt anspråk. De rättsliga grunder vi förlitar oss på anges i detta avsnitt med rubriken ”Hur Legends använder dina personuppgifter”.

Om dina personuppgifter är nödvändiga för att behandla din begäran om att ingå ett avtal med oss och/eller för att fullgöra våra skyldigheter enligt avtalet med dig, och du inte tillhandahåller oss de personuppgifter som krävs under nämnda omständigheter, kan vi eventuellt inte behandla din begäran eller fullgöra våra skyldigheter enligt avtalet med dig, varken helt eller delvis. Vi kan till exempel inte leverera de produkter och/eller tjänster du begär eller inte kunna behandla din betalning. Följaktligen kan vi behöva säga upp det aktuella avtalet.

Dessutom kan det finnas omständigheter där dina personuppgifter krävs för att följa tillämpliga lagar eller förordningar, och om du inte tillhandahåller de personuppgifter som krävs i sådana fall kan det leda till att vi och/eller du bryter mot eller överträder dessa lagar. Vi kan också vägra att tillhandahålla vissa produkter och/eller tjänster till dig i sådana fall för att undvika att bryta mot tillämpliga lagar eller förordningar.

Dina integritetsrättigheter

Med förbehåll för begränsningarna och villkoren i Thailands personuppgiftslag från 2019 (”PDPA”) har du följande rättigheter:

• Rätt till tillgång: Du har rätt att få tillgång till eller erhålla en kopia av dina personuppgifter. Dessutom har du rätt att begära att vi avslöjar källan eller källorna till dina personuppgifter som har erhållits utan ditt samtycke.
• Rätt till rättelse: Du har rätt att begära att vi korrigerar, uppdaterar eller kompletterar dina personuppgifter för att säkerställa att de är korrekta och inte vilseledande.
• Rätt till radering: Du har rätt att begära radering, förstöring eller avidentifiering av dina personuppgifter.
• Rätt att begränsa användningen: Du har rätt att begära att vi begränsar användningen av dina personuppgifter.
• Rätt att invända: Du har rätt att invända mot behandlingen av dina personuppgifter, till exempel när dina personuppgifter behandlas för direktmarknadsföringsändamål.
• Rätt till dataportabilitet: Du har rätt att begära att få dina personuppgifter i ett format som är allmänt läsbart och användbart av automatiska verktyg eller enheter, och som kan användas eller avslöjas via automatiska medel. Du har också rätt att begära att vi överför dina personuppgifter i nämnda format till en annan personuppgiftsansvarig samt att direkt ta emot dina personuppgifter i nämnda format som vi har överfört till en annan personuppgiftsansvarig.
• Rätt att återkalla samtycke: När vi förlitar oss på ditt samtycke för att behandla dina personuppgifter kan du när som helst återkalla ditt samtycke.
• Rätt att lämna in ett klagomål: Du kan lämna in ett klagomål till berörda myndigheter om du anser att vår behandling av dina personuppgifter inte överensstämmer med PDPA eller andra tillämpliga lagar.

Hur du kontaktar oss

Om du har några kommentarer eller frågor om denna integritetspolicy, vänligen kontakta oss med hjälp av uppgifterna i avsnittet ”Kontakta oss” i denna integritetspolicy. För att skicka in din begäran om datarättigheter, vänligen besök .

YTTERLIGARE INFORMATION OM INTEGRITET I FÖRENADE ARABEMIRATEN

Detta avsnitt gäller insamling och behandling av personuppgifter i eller från UAE och är avsett att komplettera de viktigaste bestämmelserna i integritetspolicyn, i enlighet med federal dekretlag nr 45 från 2021 om skydd av personuppgifter (”PDPL”).

Ytterligare rättigheter för invånare i UAE

Enligt PDPL kan du också ha rätt att:

• Få information om behandlingen av dina personuppgifter, inklusive syftet med behandlingen, kategorier av personuppgifter som behandlas och eventuella tredje parter till vilka dina personuppgifter lämnas ut.
• Begränsa behandlingen av dina personuppgifter under vissa omständigheter, till exempel när uppgifternas riktighet ifrågasätts eller när behandlingen anses vara olaglig.
• Motsätta dig behandlingen av dina personuppgifter, inklusive för direktmarknadsföringsändamål eller när beslut fattas enbart genom automatiserad behandling, inklusive profilering.
• När som helst återkalla ditt samtycke till behandlingen av dina personuppgifter, om behandlingen baseras på samtycke. Observera att detta inte påverkar lagligheten av någon behandling som baseras på samtycke före återkallandet.

Dataskydd och säkerhet

Vi tar skyddet av personuppgifter på allvar. Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter och minska risken för obehörig åtkomst, avslöjande, ändring eller förstörelse.

Internationella dataöverföringar
När vi överför personuppgifter utanför UAE gör vi det i enlighet med kraven i PDPL, inklusive tillämpning av lämpliga skyddsåtgärder som kan krävas enligt tillämplig lag. Överföringar kan komma att ändras när PDPL:s genomförandebestämmelser utfärdas eller ytterligare riktlinjer utfärdas av UAE Data Office.

Anmärkning för invånare i UAE

För personuppgifter som samlas in från eller behandlas i UAE fastställer PDPL flera rättsliga grunder för behandling av personuppgifter, men erkänner för närvarande inte ”berättigade intressen” som en laglig grund för behandling av personuppgifter. Följaktligen kommer vi, för alla behandlingsaktiviteter där vi normalt skulle förlita oss på berättigade intressen, att se till att vi istället förlitar oss på en alternativ rättslig grund som är tillåten enligt PDPL, såsom samtycke eller fullgörande av ett avtal, när det gäller invånare i UAE.  Vid behov kommer vi att informera dig om den tillämpliga rättsliga grunden vid tidpunkten för insamlingen eller innan den relevanta behandlingsaktiviteten äger rum.

YTTERLIGARE INFORMATION OM INTEGRITET I URUGUAY

Om du är bosatt i Uruguay innehåller detta avsnitt information i enlighet med tillämpliga nationella dataskyddsbestämmelser, inklusive lag nr 18.331 (om skydd av personuppgifter och habeas data-åtgärder), dess förordning nr 414/009 och andra tillämpliga regler och förordningar samt relevanta riktlinjer utfärdade av tillsyns- och kontrollenheten för personuppgifter (”URCDP”).

Dina rättigheter enligt uruguayansk lag

I enlighet med lag nr 18.331 har du följande rättigheter:

• Åtkomst: Att få bekräftelse på om dina uppgifter behandlas och att få åtkomst till dessa uppgifter.
• Rättelse, uppdatering eller tillägg: Att korrigera felaktiga, ofullständiga eller saknade personuppgifter.
• Radering: Att begära radering av dina uppgifter när så är lämpligt.
• Bestrida personlig bedömning baserad på automatiserad databehandling: Att invända mot behandlingen av dina personuppgifter, särskilt för reklam- eller profileringändamål.

Du kan också lämna in ett klagomål till den nationella dataskyddsmyndigheten, URCDP.

Samtycke och känsliga uppgifter

Vi får endast samla in känsliga personuppgifter om du har gett ditt uttryckliga skriftliga samtycke eller om behandlingen är tillåten enligt lag och motiverad av skäl av allmänt intresse. Du är inte skyldig att lämna känsliga uppgifter, och all behandling kommer att baseras på ditt uttryckliga skriftliga samtycke i enlighet med artikel 18 i lag nr 18.331, samt under adekvata tekniska och organisatoriska skyddsåtgärder och hög skyddsnivå.

Biometriska uppgifter

Biometriska uppgifter kan samlas in och behandlas i tillämpliga fall, enbart för de ändamål som anges i denna integritetspolicy och i enlighet med den rättsliga grunden och de skyldigheter som åläggs av den uruguayanska lagen om skydd av personuppgifter. Biometriska uppgifter anses vara särskilt skyddade och kommer att behandlas i enlighet med den uruguayanska lagen om skydd av personuppgifter och omfattas av adekvata tekniska och organisatoriska skyddsåtgärder.

Barns uppgifter

Tjänsterna riktar sig inte till personer under 18 år, om inte annat uttryckligen anges, och vi vidtar skyddsåtgärder för att skydda barn. När personuppgifter från barn samlas in sker detta endast från föräldrar eller vårdnadshavare, eller med verifierbart föräldrasamtycke.

Internationella dataöverföringar

Vi kan överföra dina personuppgifter internationellt. I sådana fall kommer Legends Global att säkerställa att sådana överföringar överensstämmer med Uruguays lagstiftning om skydd av personuppgifter och den tillämpliga rättsliga grunden för behandling, inklusive ditt uttryckliga och informerade samtycke eller fullgörande av avtalsenliga skyldigheter. Om överföringen sker till länder som kanske inte erbjuder en adekvat skyddsnivå kommer vi att vidta åtgärder för att säkerställa att mottagaren har en adekvat skyddsnivå för de registrerades rättigheter och friheter. Sådan överföring kommer endast att ske under lämpliga skyddsåtgärder, såsom standardavtalsklausuler eller ditt uttryckliga och informerade samtycke, i enlighet med uruguayanska bestämmelser. URCDP kan godkänna en överföring av personuppgifter till ett tredjeland som inte erbjuder en adekvat skyddsnivå när den personuppgiftsansvarige ger tillräckliga garantier när det gäller skyddet av de registrerades privatliv, grundläggande rättigheter och friheter, samt utövandet av deras respektive rättigheter.

Profilering och automatiserade beslut

Vi kan med ditt samtycke använda dina personuppgifter för att skapa användarprofiler eller för att skräddarsy våra tjänster och marknadskommunikation. Enligt uruguayansk lag kräver profilering som ger rättsliga eller liknande betydande effekter ditt uttryckliga samtycke. Du har rätt att invända mot eller ifrågasätta en personlig bedömning baserad på automatiserad databehandling och att invända mot behandlingen av dina personuppgifter, inklusive när de behandlas för reklam- eller profileringändamål. Du kan när som helst återkalla ditt samtycke.

Marknadsföring

Vi kan skicka marknadskommunikation till dig om du har samtyckt till att ta emot marknadsförings- eller reklammeddelanden från oss eller våra partners. Vi kan dela dina personuppgifter med ett annat företag i marknadsföringssyfte om du uttryckligen har gett ditt samtycke. Du kan när som helst välja bort marknadskommunikation.

Lagring av data

Vi lagrar dina personuppgifter under den tid som är absolut nödvändig för att uppfylla de syften för vilka de samlades in, inklusive för att uppfylla eventuella rättsliga, redovisningsmässiga eller rapporteringsskyldigheter, och i enlighet med principen om dataminimering och proportionalitet som fastställs i uruguayansk lag.

ENDAST OWO:

Ramverk för dataskydd

Legends Global följer EU-USA:s ramverk för dataskydd (”EU-USA DPF”), Storbritanniens tillägg till EU-USA DPF och Schweiz-USA:s ramverk för dataskydd (”Schweiz-USA DPF”) (tillsammans ”DPF”) enligt vad som fastställts av USA:s handelsministerium. Legends Global har intygat för handelsdepartementet att företaget följer EU-USA:s principerna för dataskyddsramverket mellan EU och USA (”EU-U.S. DPF Principles”) när det gäller behandling av personuppgifter som erhållits från Europeiska unionen i enlighet med EU-U.S. DPF och från Storbritannien (och Gibraltar) i enlighet med den brittiska utvidgningen av EU-U.S. DPF. Legends har också intygat för det amerikanska handelsdepartementet att det följer principerna i ramverket för dataskydd mellan Schweiz och USA (”Swiss-U.S. DPF Principles”) när det gäller behandling av personuppgifter som erhållits från Schweiz i enlighet med Swiss-U.S. DPF. Om det finns någon konflikt mellan villkoren i denna integritetspolicy och EU-USA DPF-principerna och/eller Swiss-USA DPF-principerna, ska principerna gälla. För att lära dig mer om DPF och för att se vår certifieringssida, besök https://www.dataprivacyframework.gov/.

Legends omfattas av den amerikanska federala handelskommissionens (Federal Trade Commission, ”FTC”) utrednings- och tillsynsmyndighet.

EU-USA DPF, den brittiska utvidgningen av EU-USA DPF och Schweiz-USA DPF

I enlighet med EU-USA DPF, den brittiska utvidgningen av EU-USA DPF och principerna för Schweiz-USA DPF åtar sig företaget att lösa klagomål om din integritet och vår insamling eller användning av dina personuppgifter som överförs till USA i enlighet med DPF-principerna. Personer från Europeiska unionen, Storbritannien eller Schweiz som har frågor eller klagomål angående denna integritetspolicy bör först kontakta företaget genom att skicka ett e-postmeddelande till [email protected] .

Klagomål enligt EU-USA:s DPF, den brittiska utvidgningen av EU-USA:s DPF och Schweiz-USA:s DPF

Legends har vidare åtagit sig att hänskjuta olösta klagomål om integritet enligt DPF-principerna till en oberoende tvistlösningsmekanism, BBB Data Privacy Framework Services, en ideell alternativ tvistlösningsleverantör som är belägen i USA och drivs av BBB National Programs. Om du inte får ett bekräftelse på ditt klagomål i tid, eller om ditt klagomål inte hanteras på ett tillfredsställande sätt, besök https://bbbprograms.org/programs/all-programs/dpf-consumers/ProcessForConsumers för mer information och för att lämna in ett klagomål. Denna tjänst är kostnadsfri för dig.

Om ditt DPF-klagomål inte kan lösas via ovanstående kanaler kan invånare i EU, Storbritannien och Schweiz under vissa förutsättningar åberopa bindande skiljedom för vissa återstående anspråk som inte har lösts genom andra prövningsmekanismer. Se bilaga 1 till dataskyddsramverket på https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2.

Vidarebefordran till tredje part

Om vi lämnar ut dina personuppgifter till tredje part för att utföra vissa affärsrelaterade tjänster för vår räkning som våra ”ombud” (enligt den definition som används i ramverket för dataskydd), kommer vi endast att göra detta för begränsade och specificerade ändamål som är förenliga med det meddelande som lämnats till dig eller dina val avseende behandling och utlämnande. Dessa företag utför tjänster enligt våra instruktioner och i enlighet med avtal som kräver att de tillhandahåller minst samma nivå av integritetsskydd som krävs enligt DPF och meddelar oss om de inte längre kan tillhandahålla sådant skydd, varvid vi kommer att vidta rimliga åtgärder. Vi kan också lämna ut personuppgifter till våra dotterbolag för att stödja marknadsföring, försäljning och leverans av tjänster eller andra affärsverksamheter som beskrivs i detta integritetsmeddelande.

Legends Globals ansvar för personuppgifter som företaget tar emot enligt DPF och därefter överför till en tredje part beskrivs i DPF-principerna. Legends Global förblir särskilt ansvarigt enligt DPF-principerna om tredje parts ombud som företaget anlitar för att behandla personuppgifter på dess vägnar gör detta på ett sätt som strider mot principerna, såvida inte Legends Global kan bevisa att det inte är ansvarigt för den händelse som orsakat skadan.

Observera att vi i vissa situationer kan vara skyldiga att lämna ut personuppgifter om personer i EU, Storbritannien och/eller Schweiz som svar på lagliga begäranden från offentliga myndigheter, bland annat för att uppfylla nationella säkerhets- och brottsbekämpningskrav.

Dina DPF-rättigheter

På begäran till Legends Global kommer vi att bekräfta om vi behandlar dina personuppgifter i enlighet med DPF och tillhandahålla dig uppgifterna inom rimlig tid. Du har också rätt att korrigera, ändra eller radera personuppgifter som behandlas i enlighet med DPF om de är felaktiga eller har behandlats i strid med våra integritetsmeddelanden till dig, utom i fall där bördan eller kostnaden för att ge tillgång skulle vara oproportionerlig i förhållande till riskerna för den enskildes integritet i det aktuella fallet, eller där andra personers rättigheter än den enskildes skulle kränkas. Vi kan kräva betalning av en rimlig avgift för att täcka våra kostnader i detta avseende. Du kan också ha möjlighet att välja bort delning av dina personuppgifter med andra tredje parter än våra ombud eller innan vi använder dem för ett annat ändamål än det för vilket de ursprungligen samlades in eller senare godkändes. Vänligen ge oss rimlig tid att svara på dina frågor och förfrågningar.

Lagring av personuppgifter

Vi kommer att lagra de personuppgifter som behandlas i enlighet med DPF i en form som identifierar dig i enlighet med vår lagringspolicy som beskrivs ovan. Vi kan fortsätta att behandla sådana personuppgifter under längre perioder, men endast under den tid och i den utsträckning som sådan behandling rimligen tjänar syften som arkivering i allmänhetens intresse, journalistik, litteratur och konst, vetenskaplig eller historisk forskning och statistisk analys, och med förbehåll för skyddet av våra integritetsmeddelanden. Efter att sådana tidsperioder har löpt ut kan vi antingen radera dina personuppgifter eller lagra dem i en form som inte identifierar dig personligen.

Hur vi skyddar dina uppgifter

Vi kommer att vidta rimliga och lämpliga säkerhetsåtgärder för att skydda dina personuppgifter mot förlust, missbruk och obehörig åtkomst, avslöjande, ändring och förstörelse, med hänsyn till de risker som är förknippade med behandlingen och arten av sådana uppgifter.